Яндекс пометил сайт "опасным", но никакого вредоносного кода нет

Korew
На сайте с 31.12.2007
Offline
195
8274

Буквально только что Яндекс нашел на сайте вредоносный код.

Несколько раз все перепроверил - ничего подозрительного не обнаружил.

Вердикт Яндекса - "Поведенческий анализ"

Антивирусный робот Яндекса при проверке страниц анализирует поведение JavaScript-кода и других активных элементов. Если поведение совпадает с эвристическими правилами, характерными для drive-by-download атак, то принимается решение о том, что на странице содержится вредоносный код.

На сайте только тизеры рекреатива и маркетгида, а так же баннер (крутится через adriver). Никаких посторонних iframe и jacascript не обнаружено.

Бывает ли ложное срабатывание?

---------- Добавлено 04.12.2012 в 16:14 ----------

Забыл добавить, сайту уже полтора года, раньше ничего подобного не было...

---------- Добавлено 04.12.2012 в 16:23 ----------

Теперь вердикт Яндекса сменился на "Suspicious". Может у них там и правда какие-то глюки?

A8
На сайте с 07.11.2012
Offline
0
#1

У меня тоже самое. Скриптов никаких нет, кроме Адсенс. Может он на них среагировал?

Korew
На сайте с 31.12.2007
Offline
195
#2
Alexey86:
У меня тоже самое. Скриптов никаких нет, кроме Адсенс. Может он на них среагировал?

тоже сегодня появилось сообщение в Яндексе?

У меня адсенса на сайте нет...

У знакомого тоже такая фигня случилась сегодня. Надеюсь на то, что это Яндекс глючит...

theKashey
На сайте с 22.02.2012
Offline
70
#3

Ок, у меня тоже самое сегодня.

И опять же все чисто.

van777
На сайте с 16.02.2007
Offline
93
#4

Сегодня, где-то в 15 часов по Москве, таже фигня - "Поведенческий анализ", на чистом сайте, рекламы никакой, скриптов лишних никаких...

R
На сайте с 03.07.2006
Offline
223
#5

Аналогичная проблема. Перепроверил сайт http://vms.drweb.com/online/ и http://revisium.com/ai/ - ничего не нашлось.

Написал в тех поддержку Яндекса

"Сегодня обнаружил, что в поиске страницы моего сайта помечаются как заражёные вирусом.

> Зайдя в вебмастер обнаружил одну страницу якобы заражёную вирусом. http://www.acmodasi.ru/a_105171.html

> Как всегда, никаких подробностей почему антивирус так решил нет.

> Я проверил страницу и часть ключевых страниц сайта доктором вебом: http://vms.drweb.com/online/

> Он ничего не нашёл, ручной анализ кода также ничего не показал.

> Проверил все файлы на сервере на предмет инъекций - тоже ничего.

> Это глюк антивируса?

> Прошу помощи в этом вопросе."

ответили что

"В настоящий момент с Вашим сайтом все в порядке, он успешно прошёл перепроверку. Пометка в результатах поиска должна автоматически исчезнуть в течение нескольких часов."

Действительно надпись пропала, у некоторых других сайтов тоже видел сегодня эту надпись, которой уже нет, видимо глюк.

Хорошо что исправили, но неприятный осадок остался.

Кстати, в вебмастере всё ещё висит "заражёная страница". Видимо вручную костыли вставляли своему антивирусу, вебмастер поправить забыли.

Talisman13
На сайте с 20.01.2007
Offline
211
#6
rengen:
Действительно надпись пропала, у некоторых других сайтов тоже видел сегодня эту надпись, которой уже нет, видимо глюк.

Лучше бы тИЦ глюканул в большую сторону с +100500. :D

S
На сайте с 05.09.2012
Offline
11
#7

В прошлый ап тоже самое было с сайтами у которых код попандера стоял. Причем в большенстве у которых стоял код через "свой домен". Поддержка посоветовала сменить "свой домен" на другой. После удаления кода с сайта предупреждение было снято через 2 суток, траф ворачивается плавно на свои места. Может в этот ап яндекс настроил свои алгоритмы на коды подобные адривер? или вообще решили пободаться с адсенсом))

K
На сайте с 14.12.2010
Offline
67
#8
rengen:
Аналогичная проблема. Перепроверил сайт http://vms.drweb.com/online/ и http://revisium.com/ai/ - ничего не нашлось.

Написал в тех поддержку Яндекса
"Сегодня обнаружил, что в поиске страницы моего сайта помечаются как заражёные вирусом.
> Зайдя в вебмастер обнаружил одну страницу якобы заражёную вирусом. http://www.acmodasi.ru/a_105171.html
> Как всегда, никаких подробностей почему антивирус так решил нет.
> Я проверил страницу и часть ключевых страниц сайта доктором вебом: http://vms.drweb.com/online/
> Он ничего не нашёл, ручной анализ кода также ничего не показал.
> Проверил все файлы на сервере на предмет инъекций - тоже ничего.
> Это глюк антивируса?
> Прошу помощи в этом вопросе."

ответили что





"В настоящий момент с Вашим сайтом все в порядке, он успешно прошёл перепроверку. Пометка в результатах поиска должна автоматически исчезнуть в течение нескольких часов."

Действительно надпись пропала, у некоторых других сайтов тоже видел сегодня эту надпись, которой уже нет, видимо глюк.

Хорошо что исправили, но неприятный осадок остался.

Кстати, в вебмастере всё ещё висит "заражёная страница". Видимо вручную костыли вставляли своему антивирусу, вебмастер поправить забыли.

Скажите, пожалуйста, как быстро вам ответили? Сейчас боюсь они завалены заявками уже по уши. Мне еще не ответили. Главное логики никакой - вон у людей даже рекламы нет - и то появилась эта фигня. У меня адсенс и микс маркет- на что среагировал не знаю.

A
На сайте с 20.08.2010
Offline
775
#9

Тоже на одном сайте видел, на который часто захожу. Но в течении нескольких минут сообщение о вирусах пропало

V
На сайте с 09.10.2008
Offline
32
#10

Та же фигня

Сайт зашел в список инфицированных

Сегоддня гдето в 16-00 по москве

Проверки через др веб все впустую

---------- Добавлено 04.12.2012 в 18:42 ----------

rengen:
Аналогичная проблема. Перепроверил сайт http://vms.drweb.com/online/ и http://revisium.com/ai/ - ничего не нашлось.

Написал в тех поддержку Яндекса
"Сегодня обнаружил, что в поиске страницы моего сайта помечаются как заражёные вирусом.
> Зайдя в вебмастер обнаружил одну страницу якобы заражёную вирусом. http://www.acmodasi.ru/a_105171.html
> Как всегда, никаких подробностей почему антивирус так решил нет.
> Я проверил страницу и часть ключевых страниц сайта доктором вебом: http://vms.drweb.com/online/
> Он ничего не нашёл, ручной анализ кода также ничего не показал.
> Проверил все файлы на сервере на предмет инъекций - тоже ничего.
> Это глюк антивируса?
> Прошу помощи в этом вопросе."

ответили что

"В настоящий момент с Вашим сайтом все в порядке, он успешно прошёл перепроверку. Пометка в результатах поиска должна автоматически исчезнуть в течение нескольких часов."

Действительно надпись пропала, у некоторых других сайтов тоже видел сегодня эту надпись, которой уже нет, видимо глюк.

Хорошо что исправили, но неприятный осадок остался.

Кстати, в вебмастере всё ещё висит "заражёная страница". Видимо вручную костыли вставляли своему антивирусу, вебмастер поправить забыли.

А вы кнопку "Перепроверить" нажимали?

Или сразу в саппорт?

Интресно что было 4 "инфцированнх" ссылки, сейчас (через 2 часа) две

В вебмастере гугла пустота

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий