Домен остановлен из-за virustotal,но вирусов нет

A
На сайте с 21.07.2018
Offline
0
1607

Уже как неделю домен в статусе clientHold,inactive.

Регистар internet.bs написал что ему пожаловались из самой registry.(это ICAAN?)

что на сайте malware,и прислали ссылку на virustotal где детектед 5/67.

Malware там никакого нет,exe упакован платным протектором чтобы не крякнули.

Я это обьяснял суппорту несколько раз, но они видать не понимают про протекторы, и повторяют что там вирус.

как бороться с ними, бизнес стоит, мои клиенты открывают paypal claims т.к. сайт и сервер не работают.

[Удален]
#1
aprivate:
Уже как неделю домен в статусе clientHold,inactive.
Регистар internet.bs написал что ему пожаловались из самой registry.(это ICAAN?)
что на сайте malware,и прислали ссылку на virustotal где детектед 5/67.

Malware там никакого нет,exe упакован платным протектором чтобы не крякнули.
Я это обьяснял суппорту несколько раз, но они видать не понимают про протекторы, и повторяют что там вирус.

как бороться с ними, бизнес стоит, мои клиенты открывают paypal claims т.к. сайт и сервер не работают.

Ну вот, а кто-то хвалил internet.bs, объясняя тем, что у них низкие цены на домены и они абузоустойчивые.

SeVlad
На сайте с 03.11.2008
Offline
1609
#2
aprivate:
как бороться с ними,

Перемещать вирус экзешник на др. домен и списываться с производителям антивирусов для тщательного анализа. Но это вряд ли имеет перспективу:

aprivate:
но они видать не понимают про протекторы,

Я боюсь, что ты не в теме, что такое протекторы, и почему их вот же лет 5 минимум их детектят как вири, а все добросовестные производители ПО отказались от этого.

Но это всё не имеет отношение к данному разделу.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
Rodnoi
На сайте с 11.03.2013
Offline
195
#3

Internet.bs так реагируют на каждую абузу, у них у саппорта видимо список "доверенных" контор. Все как всегда началось с фармы и LegitScript, а закончилось тем, чем закончилось.

У меня был смешнее случай: я зарегистрировал домен, который был в SURBL, его заблокировали через полгода. Саппорт отправил решать все к SURBL, а они в свою очередь предложили мне предоставить документы на трейдмарк (хотя домен попал к ним из-за сео-спама, я же брал для сквотинга и трафика). По итогу в моем случае было проще забить, но с тех пор очень осторожно отношусь к этому регистратору и ничего важного там не держу.

У вас два варианта: разобраться, почему домен так светится на virustotal. Если это ложное срабатывание, то разбираться с каждым антивирусом, у многих есть специальные формы (www.avast.com/contact-form.php) и форумы (https://forum.avast.com). И уже после этого связываться с internet.bs (самое эффективно - через Livechat, иначе там можно ответа ждать несколько суток).

И следом уже делайте трансфер на адекватного регистратора, коих недостатка нет. Если вы русский, бизнес РФ и вы говорите по-русски, то российского регистратора. Тогда в случае проблем вы всегда можете что-то решать на русском или в российском суде. А гоняться из-за 3-5 долларов экономии в год - это какой-то неправильный бизнес.

P.S. Примерно догадываюсь, чем вы занимаетесь, тут вопрос настолько обширный, что не совсем понятно, откуда начинать: https://weblog.west-wind.com/posts/2016/Oct/05/Dealing-with-AntiVirus-False-Positives

Но работать с false positive можно и нужно, как и не иметь никаких проблем с ними. Только тут в рамках форума и одного_очень_умного_совета проблема не решается, к сожалению.

Все по жести.
[Удален]
#4
Rodnoi:
Internet.bs так реагируют на каждую абузу, у них у саппорта видимо список "доверенных" контор. Все как всегда началось с фармы и LegitScript, а закончилось тем, чем закончилось.

У меня был смешнее случай: я зарегистрировал домен, который был в SURBL, его заблокировали через полгода. Саппорт отправил решать все к SURBL, а они в свою очередь предложили мне предоставить документы на трейдмарк (хотя домен попал к ним из-за сео-спама, я же брал для сквотинга и трафика). По итогу в моем случае было проще забить, но с тех пор очень осторожно отношусь к этому регистратору и ничего важного там не держу.

У вас два варианта: разобраться, почему домен так светится на virustotal. Если это ложное срабатывание, то разбираться с каждым антивирусом, у многих есть специальные формы (www.avast.com/contact-form.php) и форумы (https://forum.avast.com). И уже после этого связываться с internet.bs (самое эффективно - через Livechat, иначе там можно ответа ждать несколько суток).

И следом уже делайте трансфер на адекватного регистратора, коих недостатка нет. Если вы русский, бизнес РФ и вы говорите по-русски, то российского регистратора. Тогда в случае проблем вы всегда можете что-то решать на русском или в российском суде. А гоняться из-за 3-5 долларов экономии в год - это какой-то неправильный бизнес.

P.S. Примерно догадываюсь, чем вы занимаетесь, тут вопрос настолько обширный, что не совсем понятно, откуда начинать: https://weblog.west-wind.com/posts/2016/Oct/05/Dealing-with-AntiVirus-False-Positives
Но работать с false positive можно и нужно, как и не иметь никаких проблем с ними. Только тут в рамках форума и одного_очень_умного_совета проблема не решается, к сожалению.

А вы можете посоветовать 2-3 наиболее надежных иностранных регистраторов? Домены com, делаю и продаю софт (shareware). Цена доменов не так важна, как надежность и сохранность доменов (у меня все-то 5 доменов).

A
На сайте с 26.07.2018
Offline
9
#5

Отказываться от протекторов нужно или переезжать на другой хостинг, либо как писали выше - сами протекторы на другой сервак. У меня проектов много, все отслеживаю на попадание в черные списки довольно легко https://www.host-tracker.com/ru/Blog/blacklisting/ Иногда их просто вытянуть оттуда, а иногда проще оставить все как есть.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий