Eaters

anita:
Хм. Взломано было 2 сайта, по одному яндекс пищит об опасности, по другому - нет. Взлом одинаковый. Проблема в том, что я не настолько хорошо разбираюсь в этом вопросе, чтобы однозначно сказать - вредоносного кода там нет. :(

Как искать код?

Следует искать любой код, который не добавляли вы сами.

Особое внимание обратите на следующие вещи:

* теги <script> , содержащие ссылки на неизвестные вам ресурсы (например, такие <script src="h__p://evil.com/1.js">;
* теги <script>, текст которых обфусцирован (то есть, зашифрован или запутан, например, так: <!-- o65 --><script type="text/javascript">document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d');
* скрипты, маскирующиеся под счетчики или баннерные системы, содержащие перед текстом комментарии о том, что это счетчик, но выполняющие непонятные действия или ссылающиеся на неизвестные вам сайты;
* теги <iframe>, <object>, <embed> , ссылающиеся на неизвестные вам страницы; особое внимание нужно обратить на теги, атрибуты которых установлены таким образом, чтобы тег был скрыт при просмотре страницы. Например: маленькие значения атрибутов width/height (0-10 пикселей); невидимость: position:absolute; display:none и т.д.;
* атрибуты expression в стилях страницы, содержащие неизвестный вам текст, наример: <img style="top: expression(....) !important" > ;
* недопустимые элементы в контенте, размещенном пользователями (комментариях, статьях, постах на форуме): странные вставки кода, флеш-ролики, скрипты, теги <iframe>, <object>, <embed> .

Часто страница может содержать несколько подобных элементов, в том числе различных и ссылающихся на разные источники.

anita:
Где этот каталог и как туда писать? Первый раз о нем слышу... 🙅

1. Почему мой сайт отображается с пометкой "Этот сайт может угрожать безопасности вашего компьютера"?

На страницах вашего сайта (одной или нескольких) был обнаружен вредоносный код, который может быть опасен для посетителей. Выполнение такого кода может привести к заражению компьютера пользователя опасными программами (вирусами), использованию компьютера без ведома его владельца, а также к порче или краже данных. Яндекс предупреждает своих пользователей о такой опасности.

3. Как Яндекс узнал о заражении?

Яндекс проверяет страницы сайтов из поискового индекса. Для определения, присутствует ли на странице вредоносный код, используется технология нашего партнера компании Sophos®.
наверх

9. Я все исправил, как сделать так, чтобы Яндекс больше не помечал мой сайт?

Если при новой проверке код не обнаружится, пометка в результатах поиска будет снята. Чтобы перепроверка произошла как можно скорее, вы можете отправить запрос в Яндекс.Вебмастере.

anita:

Судя по-всему, процесс затянется, да? Мне казалось, что это не должно занять много времени... Ну а фильтры и прочее есть риск получить?

URL сайта представлю по запросу. Далее бужу ждать КП.