Вирус: Имеется информация, что этот сайт атакует компьютеры!

Fluffyelf · 2009-05-25T17:45:19.0000000Z

Белый и пушистый сайт-визитка серьезной компании был 09.05.2009 взлломан (практически во все файлы были внесены скриптовые строчки неизвестного содержания). Замечено это было примерно 14.05.2009. Сайт сразу восстановил из ранних бекапов. Вчера захожу на сайт и вижу в файрфоксе: "Имеется информация, что этот сайт атакует компьютеры!" Читаю почему: Занесен ли сайт МОЙ_САЙТ.ru в список подозрительных веб-сайтов? Сайт занесен в список подозрительных веб-сайтов посещение этого сайта может нанести вред вашему компьютеру. В некоторой части этого сайта несколько раз (1) за последние 90 дней была замечена подозрительная активность. Что произошло во время последнего просмотра этого сайта компанией Google? Из протестированных нами за последние 90 дней страниц данного сайта (18) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 2. Последний раз сайт просматривался Google 2009-05-23, а подозрительное содержание было обнаружено 2009-05-23. Malicious software includes 14 scripting exploit(s). Количество доменов, на которых размещается вредоносное ПО, равняется 1, включая gumblar.cn/. This site was hosted on 1 network(s) including AS43362 (MAJORDOMO) . Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО? По всей видимости, за последние 90 дней сайт МОЙ_САЙТ.ru не был промежуточным звеном в заражении других сайтов. Размещается ли на этом сайте вредоносное программное обеспечение? Нет. За последние 90 дней на этом сайте не размещалось вредоносное программное обеспечение. Как это произошло? В некоторых случаях третьи лица могут добавить вредоносный код на вполне законные сайты. Предупреждающее сообщение может быть показано нами именно по этой причине. Пройдя по ссылке на majordomo вижу: What happened when Google visited sites hosted on this network? Of the 4278 site(s) we tested on this network over the past 90 days, 287 site(s), including, for example, kingdomjc.com/, m-veles.ru/, okupi.ru/, served content that resulted in malicious software being downloaded and installed without user consent. The last time Google tested a site on this network was on 2009-05-25, and the last time suspicious content was found was on 2009-05-25. Has this network hosted sites acting as intermediaries for further malware distribution? Over the past 90 days, we found 3 site(s) on this network, including, for example, santehregion.ru/, predki.info/, kingdomjc.com/, that appeared to function as intermediaries for the infection of 204 other site(s) including, for example, chelek.com/, estrada.kiev.ua/, expert-s.com/. Has this network hosted sites that have distributed malware? Yes, this network has hosted sites that have distributed malicious software in the past 90 days. We found 9 site(s), including, for example, santehregion.ru/, predki.info/, zxgames.com/, that infected 254 other site(s), including, for example, avanplast.ru/, aerovertical.com/, energoproekt.ru/. Вопросы: - Как гугл нашел вирус 23го числа, если 14го был восстановлен чистый бекап? - Как происходит пересмотрение сайта и в какие сроки? - Что мне теперь делать то?? проверил сайт на наличие вирусов в онлайн-тестерах - везде отрицательный результат Проверил на тех же сервисах сайты, которые написал гугл - тоже отрицательно. Доп инфа: Сайт c 16 мая находился в ТОП10 по ВЧ запросу. На 23 число ВСЕ запросы вылетели за 200-300, ВЧ был 70. На сегодняшний день все запросы повылетали. Еще раз напомню сайт белый и пушистый серьезной комерческой компании. PS: ХОСТИНГ УЖЕ МЕНЯЮ! На majordomo больше ни ногой. Прошу совета, какие действия предпринять еще? Есть ли куда писать гуглу? Всем заранее благодарен. :beer:

159

Atteon

25 мая 2009, 21:22

#11

Fluffyelf:
- Как происходит пересмотрение сайта и в какие сроки?

У меня был подобный случай с двумя сайтами: за 2 дня рассмотрели просьбу в Гугле

222

iren K

25 мая 2009, 21:39

#12

как бэ видео по теме

c уважением Iren

Вышел новый Яндекс Браузер с YandexGPT и YandexART

Что делать, если ваша email-рассылка попала в спам

Вирус: Имеется информация, что этот сайт атакует компьютеры!