Имеется информация, что этот сайт атакует компьютеры!

12 3
bulanov
На сайте с 29.08.2008
Offline
69
7450

Сегодня увидел на своем сайте всем известное сообщение firefox'a о том, что "Имеется информация, что этот сайт атакует компьютеры!"

Причина блокирования сайта:

Безопасный просмотр
Страница диагностики для site.ru

Занесен ли сайт site.ru в список подозрительных веб-сайтов?

Сайт занесен в список подозрительных веб-сайтов – посещение этого сайта может нанести вред вашему компьютеру.

В некоторой части этого сайта несколько раз (1) за последние 90 дней была замечена подозрительная активность.

Что произошло во время последнего просмотра этого сайта компанией Google?

Из протестированных нами за последние 90 дней страниц данного сайта (2) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 2. Последний раз сайт просматривался Google 2008-11-12, а подозрительное содержание было обнаружено 2008-11-12.

Количество доменов, на которых размещается вредоносное ПО, равняется 3, включая 1clinux.ru, mmcounter.com, 1pop.ru.

Несколько доменов (1), по всей видимости, является промежуточными звеньями в распространении вредоносного ПО среди посетителей этого сайта, включая mmcounter.com.

Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?

По всей видимости, за последние 90 дней сайт site.ru не был промежуточным звеном в заражении других сайтов.

Размещается ли на этом сайте вредоносное программное обеспечение?

Нет. За последние 90 дней на этом сайте не размещалось вредоносное программное обеспечение.

Как это произошло?

В некоторых случаях третьи лица могут добавить вредоносный код на вполне законные сайты. Предупреждающее сообщение может быть показано нами именно по этой причине.

Следующие действия:

* Вернуться на предыдущую страницу.

Загрузив сайт через IE увидел, что он безостановочно пытался что то загрузить с некоего mmcounter.com.

Вроде ничего, используемого ресурсы других сайтов кроме партнерок нет. Использовались begun и 1pop, который, кстати, указан в доменах на которых размещается вредоносное ПО.

Отключил всплывающий банер 1pop и все стало впрорядке.

Вопрос: Когда мой сайт удалится из базы подозрительный веб сайтов и удалится ли вообще?

Подпись
D
На сайте с 04.02.2006
Offline
139
#1

Если все верно исправили, то удалится.

Для ускорения этого процесса рекомендуется добавить сайт в панель вебмастера гугла и отправить сайт на перепроверку.

The WishMaster
На сайте с 29.09.2005
Offline
2543
#2
bulanov:
Загрузив сайт через IE

Экстремал? :D

Пешу текста дешыго! Тематики - туризм, СЕО, творчество, кулинария, шизотерика :)
Slav Krivonos
На сайте с 08.12.2007
Offline
146
#3
The WishMaster:
Экстремал? :D

просто ИЕ-м удобно проверять сайты на вирусы - Мозилла (в силу своей большей секьюрности) вирусы с сайтов не видит (или нам не показывает)

а слабый ИЕ этим и силен - в нем сразу виден вирус или вредоносное ПО (он их игнорить не умеет (не хочет))

все - имхо

• slav.ua (https://slav.ua) • Форум о бриллиантах (http://brillianty.net) • Бесплатно создай код ссылки за секунду: unlim урлов — unlim анкоров (http://useit.com.ua/mode3.html) • Проверка позиций за XML-лимиты (http://allpositions.ru/redirect/923) • Надёжный дешевый хостинг «Украина» (https://ukraine.com.ua/?page=196971)
The WishMaster
На сайте с 29.09.2005
Offline
2543
#4

Slav Krivonos, а ниче, что большинство новых троянов не ловит не один антивирус?

bulanov
На сайте с 29.08.2008
Offline
69
#5

The WishMaster, а какой еще есть выход?

The WishMaster
На сайте с 29.09.2005
Offline
2543
#6
bulanov:
The WishMaster, а какой еще есть выход?

Не открывать сайты в ИЕ, а просто анализировать трафик.. безопаснее будет;)

Slav Krivonos
На сайте с 08.12.2007
Offline
146
#7
The WishMaster:
Slav Krivonos, а ниче, что большинство новых троянов не ловит не один антивирус?

сегодня наткнулся на

http://www.freedrweb.com/browser/mozilla+firefox/

поставил себе

надеюсь, вряд ли найдется какая зараза, которую он не победит (+ у меня на неМаке стоит лицензионный доктор Веб)

рекомендую

если вы знаете новые трояны, которые не ловит Др.Веб - отправьте им - они будут вам благодарны (и мы тоже)

Slav Krivonos добавил 14.11.2008 в 00:11

The WishMaster:
Не открывать сайты в ИЕ, а просто анализировать трафик.. безопаснее будет;)

не понял.

поясните, пожалуйста.

вот пишет мне клиент, что его сайт содержит вирус

Что я делаю сейчас (до того, как у меня появился ЛинкЧекер от ДрВеба): захожу на сайт ИЕ, вижу ошибки, вижу, что сайт куда-то ломиться начинает; открываю код, виду там лишние куски; выкидываю лишние куски; проверяю ИЕ

подскажите, пожалуйста, как мне более эффективно действовать в таких ситуациях?

заранее спасибо большое

Ваня Хельсинг
На сайте с 26.09.2007
Offline
230
#8
Dozor:
Для ускорения этого процесса рекомендуется добавить сайт в панель вебмастера гугла и отправить сайт на перепроверку.

Да, ускоряет.

Slav Krivonos:
ЛинкЧекерот ДрВеба

Кривая, сырая фиговина. Загрузил - половина картинок и джава скриптов перестала отображаться. Сканировал ссылки на заведомо заражённые сайты, которые грузят трояны через скрытые ифреймы. Так он ссылки в ифреймах видит, но пишет, что всё нормально - и спрашивается толку от такой проверки, если я потом захожу на сайт и само-собой каспер начинает орать. Ну а вообще идея неплохая, интересная, но имхо - для параноиков. Лучше связки хороший антивирь + хороший антишпион, пока ещё ничего не придумали.

Качественная работа с репутацией в сети. Ищу постоянных заказчиков (http://webimho.ru/topic/2699/) Отличный хостинг для белых сайтов (http://goo.gl/o2vSB)
The WishMaster
На сайте с 29.09.2005
Offline
2543
#9
Slav Krivonos:
подскажите, пожалуйста, как мне более эффективно действовать в таких ситуациях?

А ты не боишься, что вирус через ИЕ к тебе попадет?

Можно открыть сайт в опере, скажем и проанализировать код. Можно скачать страницу любой качалкой и т. п. Но уж точно не открывать в ИЕ.

Slav Krivonos
На сайте с 08.12.2007
Offline
146
#10
The WishMaster:
А ты не боишься, что вирус через ИЕ к тебе попадет?

сорри, не помню что-то, как мы с вами пили на брудершафт...

в предыдущих постах я, вроде, писал, что на неМаке стоит лицензионный ДрВеб

не боюсь

Slav Krivonos добавил 14.11.2008 в 13:36

The WishMaster:

Можно открыть сайт в опере, скажем и проанализировать код.

вы находите, что просто открыть ИЕ - это более сложно, чем открыть Оперой и просмотреть несколько тысяч знаков кода на предмет обнаружения лишних кусков?

гм.. кхм..

не уверен. имхо - наоборот

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий