Проверить сайт на наличие вирусов, все просьбы о проверке оставляйте в этой теме

akok

Команда форума
Администратор
Сообщения
16,048
Симпатии
12,810
Баллы
2,203
#1
Нашим ресурсом оказываются услуги по проверке интернет ресурсов на наличие вредоносного кода.

Прошу учесть, что помощь оказывается добровольцами и поэтому не требуйте немедленной помощи. Вам обязательно окажут помощь.

Если вы хотите проверить сайт на вирусы, то выполните простые правила оформления запроса:
  1. Администрация имеет право отказать в проверке, в случае, если проверяемый ресурс нарушает законодательство или правила данного ресурса (варез, хакерская тематика, материалы порнографического характера).
  2. Никогда не публикуйте активных ссылок. (заменяйте http на хттп, например http://safezone.cc - нужно писать как хттп://safezone.cc)
  3. Не прикрепляйте файлы, которые предлагают вам скачать подозреваемые сайты. (Просто укажите имя файла, который пытается загрузится).
  4. Если Вы подозреваете, что после посещения подозрительного сайта Ваш компьютер подвергся заражению, то лучше выполнить правила оформления запроса.

*Мы не можем гарантировать 100% результат анализа. Слишком много факторов которых невозможно учесть.
 

akok

Команда форума
Администратор
Сообщения
16,048
Симпатии
12,810
Баллы
2,203
#21
Да. Обратите внимание на аватарки (если есть), кликабельные подписи или ссылки опубликованные пользователями
 

god-05

Активный пользователь
Сообщения
2
Симпатии
0
Баллы
391
#22
Проверьте пожалуйста этот форум хттп://russhanson.ru/forum/
При переходе со страницы на страницу, AVIRA начинает ругаться, раньше такого небыло. Спасибо
 

akok

Команда форума
Администратор
Сообщения
16,048
Симпатии
12,810
Баллы
2,203
#23
god-05, ничего интересного не вижу. На какой скрипт ругается Авира?
 

god-05

Активный пользователь
Сообщения
2
Симпатии
0
Баллы
391
#24
При переходе с этой страницы хттп://russhanson.ru/forum/viewforum.php?f=26 на, например, эту хттп://russhanson.ru/forum/viewtopic.php?t=7515 , срабатывает и пишет "Содержит сигнатуру HTML скрипт-вируса HTML/Crypted.Gen"

Отчёт:

Имя: HTML/Crypted.Gen
Обнаружен: 18/07/2007
Вид: Троянская программа
В реальных условиях: Да
Отмеченные факты заражения: Низкий
Потенциал распространения: Низкий
Потенциал повреждений: Низкий
Файл статистики: Нет
Версия ядра: 7.04.00.44
 
Последнее редактирование:

eset-club

Активный пользователь
Сообщения
9
Симпатии
6
Баллы
393
#26
На всякий пожарный...
Прошу проверить хттп://eset-club.ru

Спасибо!
 

alfabravo

Активный пользователь
Сообщения
19
Симпатии
0
Баллы
391
#28
Прошу проверить

ввв.world-coins.ru
что то ругаецца)
 

magirus

Активный пользователь
Сообщения
83
Симпатии
40
Баллы
408
#30
сегодня аваст обозвал slil.ru вредоносным...
можно проверить?
 

akok

Команда форума
Администратор
Сообщения
16,048
Симпатии
12,810
Баллы
2,203
#31
magirus, на какой элемент ругается Аваст?
 

magirus

Активный пользователь
Сообщения
83
Симпатии
40
Баллы
408
#32
на весь сайт...
щас попробую принт скрин сделать....
не могу, однако в сетевом экране появляются такие записи:
09.09.2009 20:37:32 Network Shield: blocked access to malicious site slil.ru/ [ C:\Program Files\Mozilla Firefox\firefox.exe ( 3840 ) ]
09.09.2009 20:37:32 Network Shield: blocked access to malicious site www.slil.ru/ [ C:\Program Files\Mozilla Firefox\firefox.exe ( 3840 ) ]
ага, получилось.
ЗЫ по ссылке лог hijackthis или АВЗ...
 
Последнее редактирование:

LVM

Активный пользователь
Сообщения
3
Симпатии
0
Баллы
391
#33
Прошу проверить форум ццц.fxstart-forum.org , а то все жалуются что сидит троян.
 

akok

Команда форума
Администратор
Сообщения
16,048
Симпатии
12,810
Баллы
2,203
#34
LVM, у Вас там ифрейм висит на
Код:
http://**4en.com/in.cgi?4

который редиректит на

Код:
http://***qee.info/milk/?30ee231d61a1fcd23d746e2be6c30d68
Или на iseekyou.im

Видимого ифрейма я не вижу. Необходимо проверить движок на измененные файлы и проверить их соответствия исходнику. Через админку проверьте все работающие на форуме модули, т.к. заражение всётаки происходит, на тесте похоже заражение произошло через эксплоит Acrobat reader.
 

magirus

Активный пользователь
Сообщения
83
Симпатии
40
Баллы
408
#35
со слилом проблема решилась, исключили из баз.
 

akok

Команда форума
Администратор
Сообщения
16,048
Симпатии
12,810
Баллы
2,203
#36
magirus, я и подозревал, что это фолс антивируса. :)
 

mind

Активный пользователь
Сообщения
1
Симпатии
0
Баллы
391
#37
Проверьте пожалуйста мой сайт на наличие вирусов, троянов и т.п.
ввв.kpoxa.ucoz.com
Пользователи жалуются, что во время работы с сайтом компьютер начинает перезагружаться через каждый 20-30 минут.
У меня же во время работы с сайтом загрузка ЦП 99-100%!
 

akok

Команда форума
Администратор
Сообщения
16,048
Симпатии
12,810
Баллы
2,203
#38
mind, пока ничего интересного не вижу. Вечером попробу зайти с тестовой

Добавлено через 13 часов 3 минуты 0 секунд
mind, ничего вредоносного не вижу. Но сайт перегружен "украшалками" и проверьте на ошибки HTML код сайта.
 

Ingwar

Активный пользователь
Сообщения
1
Симпатии
0
Баллы
391
#39
Добрый день,
проверьте, пожалуйста, мой сайт хттп://baltische-rundschau.eu на вирусы. Хотя он-лайн проверка показывает, что вирусов нет, мне приходят сообщения от посетителей сайта, что они получают сообщения на наличие у меня на сайте вирусов.

Заранее большое спасибо.
С уважением,
Игорь
 

akok

Команда форума
Администратор
Сообщения
16,048
Симпатии
12,810
Баллы
2,203
#40
Игорь, сейчас активного заражения не вижу. Если продолжают поступать жалобы на срабатывание защитного ПО, то необходимо обратиться к вендорам тех продуктов, которые срабатывали на Ваш ресурс. Если это ложное срабатывание они его уберут. Если заражение, смогут провести более глубокий анализ.
 
Сверху Снизу