Форум 3DNews
Вернуться   Форум 3DNews > Программирование > Web-программирование

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 14.01.2013, 15:01   [включить плавающее окно]   #1
Палы4
Мужской Недосягаемый
Автор темы
 
Аватар для Палы4
 
Регистрация: 21.06.2010
Адрес: Переехавший
Question Сайт может угрожать безопасности вашего компьютера. Что делать и как убрать?

Сразу признаюсь, в Web-программировании по пятибалльной шкале, я где-то между 2 и 3 но на работе сказали надо сайт, пришлось рожать. И вот работал он нормально 3 года, а последние 2 недели про попытке зайти стало вылезать сообщение типа:

Тыкаешь - "игнорировать это предупреждение" и нормально заходит, мне то все равно, но другие юзеры пугаются
До этого с таким не сталкивался, как лечить незнаю. Поуглил несколько онлайн поисковиков вирусов на сайте, пишет, что в каком-то файле содержится вредоносная ссылка, поиск не принес успеха.
Есть доступ к админке, есть доступ к FTP, где сам сайт лежит.

Великие умы, подскажите куда копать и что делать!!!

P.S. ссылочка на вредоносный сайт crb.gobogdanovich.ru
__________________
"Я отрицаю вашу реальность и заменяю её своей собственной"
Палы4 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.01.2013, 15:08   [включить плавающее окно]   #2
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
в опалу попал ВАШ сайт

видно по ошибке (или др. причине) занесен в "черный список"

у меня по web тоже 3 с минусом, так что больше сказать не могу.
вот что Opera пишет по этому поводу
http://help.opera.com/Windows/12.10/...rotection.html

может поможет разобраться

Последний раз редактировалось zl0dey4eg; 14.01.2013 в 15:10.
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.01.2013, 15:10   [включить плавающее окно]   #3
Палы4
Мужской Недосягаемый
Автор темы
 
Аватар для Палы4
 
Регистрация: 21.06.2010
Адрес: Переехавший
zl0dey4eg
Очень полезный информативный и ответ. Возьми пирожок.
__________________
"Я отрицаю вашу реальность и заменяю её своей собственной"
Палы4 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.01.2013, 15:15   [включить плавающее окно]   #4
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
ну могу еще немного "полезности" подкинуть

ваш сайт заражен вирусом

Код:
HEUR:Exploit.Script.Blocker
по версии Касперского
проверяйте целостность файлов, а лучше залейте файлы из резервной копии.

Последний раз редактировалось zl0dey4eg; 14.01.2013 в 15:37.
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.01.2013, 17:26   [включить плавающее окно]   #5
Siege
Мужской Продвинутый
 
Аватар для Siege
 
Регистрация: 19.10.2012
Адрес: Украина, Украинка
Я нормально перешел по ссылке, без всяких предупреждений. Антивирус Dr. Web 7.0.
Siege вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.01.2013, 17:40   [включить плавающее окно]   #6
zl0dey4eg
Мужской Недосягаемый
 
Аватар для zl0dey4eg
 
Регистрация: 24.12.2012
Адрес: Москва
Цитата (Siege) »
Я нормально перешел по ссылке, без всяких предупреждений.
Антивирус Dr. Web 7.0.
а браузер какой у вас и какая OS? JAVA установлена?

PS: Проверил сейчас в виртуальной Win 7.
Без JAVA и на IE 8 - никаких предупреждений и последствий, но Opera по прежнему "ругается".

Последний раз редактировалось zl0dey4eg; 14.01.2013 в 18:00.
zl0dey4eg вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.01.2013, 17:59   [включить плавающее окно]   #7
Lexx77
Мужской Заслуженный
 
Аватар для Lexx77
 
Регистрация: 20.02.2011
Адрес: Ишим, Тюм. обл.
Палы4
Открылось без предупреждений.
__________________
Александр
Lexx77 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.01.2013, 18:02   [включить плавающее окно]   #8
DJGamer
Мужской Опытный
 
Регистрация: 29.07.2012
Мой каспер обычно нервно реагирует на зараженные сайты, но и у меня открылось без предупреждений
DJGamer вне форума  
Ответить с цитированием
Непрочитано 14.01.2013, 18:05   [включить плавающее окно]   #9
nanakon
Мужской Умудрённый
 
Аватар для nanakon
 
Регистрация: 14.12.2011
Адрес: РФ
Палы4 У меня жопера орёт опасный сайт
__________________
Экономьте электричество! Выключайте Num Lock!
nanakon вне форума  
Ответить с цитированием
Непрочитано 14.01.2013, 18:53   [включить плавающее окно]   #10
Палы4
Мужской Недосягаемый
Автор темы
 
Аватар для Палы4
 
Регистрация: 21.06.2010
Адрес: Переехавший
хз какая тут закономерность, у меня на опере, хроме и яндекс браузере ругается, на файрфоксе все нормально...
__________________
"Я отрицаю вашу реальность и заменяю её своей собственной"
Палы4 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.01.2013, 19:24   [включить плавающее окно]   #11
Lexx77
Мужской Заслуженный
 
Аватар для Lexx77
 
Регистрация: 20.02.2011
Адрес: Ишим, Тюм. обл.
Палы4
Опера ругается, Лиса и Хром нормально. IE9 нормально, только Каспер выдал сообщение, что то вроде "Загрузка опасной ссылки, запрещено". Яндекс тоже не хочет.
__________________
Александр
Lexx77 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.01.2013, 22:03   [включить плавающее окно]   #12
DarkJoney
Мужской Абсолютный
 
Регистрация: 07.10.2010
Цитата (zl0dey4eg) »
по версии Касперского
У меня ничего.Может какой-то придурок в оперу пожаловался на сайт?
DarkJoney вне форума  
Ответить с цитированием
Непрочитано 14.01.2013, 23:12   [включить плавающее окно]   #13
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
Это не сама Опера, а Sophos через Яндекс инфу ей дает.
Цитата
Опасный сайт

Посещение этой страницы может представлять опасность. Страница была замечена в распространении вредоносного программного обеспечения.

Opera Software настоятельно не рекомендует посещать эту страницу.

Вернуться Проигнорировать это предупреждение Почему эта страница блокирована?

Information on the website's potential threat is provided by Yandex.
http://help.yandex.com/search/?id=1111971
http://help.yandex.ru/search/?id=1059440
http://help.yandex.ru/search/?id=1116613

Последний раз редактировалось garniv; 14.01.2013 в 23:23.
garniv на форуме  
Конфигурация ПК
Ответить с цитированием
Непрочитано 15.01.2013, 07:45   [включить плавающее окно]   #14
Палы4
Мужской Недосягаемый
Автор темы
 
Аватар для Палы4
 
Регистрация: 21.06.2010
Адрес: Переехавший
Удалил две ссылки на вирусы, были как невидимый фреймы, отправил заявку в яндекс, чтобы проверили. Хз сколько ждать
__________________
"Я отрицаю вашу реальность и заменяю её своей собственной"
Палы4 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 14.07.2013, 23:47   [включить плавающее окно]   #15
sergoss
Мужской Новенький
 
Регистрация: 09.07.2013
Адрес: SPb
Через Мозиллу - Имеется информация, что эта веб-страница атакует компьютеры!
Смотрите файлы сайта на наличие левого кода.
Еще вопросик: вы никакую рекламу от партнерских программ не ставили? Часто бывает, что партнерские программы рекламируют непроверенных клиентов распространяющих заразу и если ссылка стоит на такой сайт, то даже не зараженный сайт попадает под фильтр.

Добавлено через 2 минуты

Цитата (Палы4) »
Удалил две ссылки на вирусы, были как невидимый фреймы, отправил заявку в яндекс, чтобы проверили. Хз сколько ждать
Помимо яндекса гугл тоже необходимо оповестить
sergoss вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 13:27. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey