1

Поступили жалобы от пользователей мобильной версии avast о том, что антивирус блокирует сайт. При этом проверка онлайн сканерами и другими антивирусами говорит о том, что вирусов на сайте нет. Прошу разобраться с проблемой.

  • версию и разновидность avast! - мобильная версия
  • версию антивирусной базы данных - не знаю
  • наличие последних потоковых обновлений - тоже неизвестно
  • идентификатор (наименование) угрозы (из окна предупреждения avast!) - как и где это посмотреть?
  • адрес сайта - shahovskaya.org
2

Здравствуйте Alexsander6 и добро пожаловать на форум!
Рекомендации были написаны под версию avast! для ПК, поэтому отсутствие сведений о потоковых обновлениях, наименование угрозы применительно к мобильной версии avast! не критично.
В Вашем сообщении нет самого интересного - ссылок на результаты проверки “онлайн сканерами и другими антивирусами” (п. 2 рекомендаций).

3

Прошу прощения.
https://www.virustotal.com/ru/url/9edf474628ed351176c8bfb70a85823b0de9ebc2dc78681344e2458dfedd9337/analysis/
http://app.webinspector.com/public/reports/63073092?cache=true
http://www.urlvoid.com/scan/shahovskaya.org/
http://zulu.zscaler.com/seen/effda9be4c1b91ccff30f67761aa7e1b-1481870122
https://rescan.pro/result.php?6d78c0a4fadc81cca456bb5528c83a28
https://sitecheck.sucuri.net/results/shahovskaya.org
https://aw-snap.info/file-viewer/?tgt=http%3A%2F%2Fshahovskaya.org&ref_sel=GSP2&ua_sel=ff&fs=1

4

https://quttera.com/detailed_report/shahovskaya.org
Судя по сканерам сайт чист, возможно это ложное срабатывание avast! Mobile, либо сайт блокируется из-за плохих соседей по IP: https://www.virustotal.com/ru/ip-address/5.9.59.109/information/
Обратитесь в техподдержку avast!: https://ru.support.avast.com/support/tickets/new В обращении приведите ссылки на результаты сканирования сайта онлайн сервисами.
Если IP в черных списках из-за соседей, то техподдержка может исключить отдельный сайт из блокирования, но не даст гарантий, что со следующими обновлениями сайт не будет блокироваться вновь.
Можно вступить в переписку с хостингом, чтобы они заблокировали вредоносные сайты, но техподдержка avast! рекомендует вообще сменить хостинг: https://forum.avast.com/index.php?topic=154016.msg1119939#msg1119939

5

Спасибо попробую.

6

Данный сайт и когда был на другом хостере тоже блокировался авастом. Про нынешнего хостера могу сказать, что на этом хостере, кроме того на этом же сервере (IP один) висит другой мой сайт шаховскаямо.рф и он не блокируется авастом. Тут причина в чем то другом.

7

IP is blacklisted.

Site also has a link to a blacklisted domain.
https://www.virustotal.com/en/ip-address/65.254.254.33/information/

Vulnerable library :
http://retire.insecurity.today/#!/scan/976eea318dec318ad9de6a568dd44b13cf34dcf32d8af4ad6bdf99c342a349b0

8

Я правильно понимаю, что какой-то сайт на этом ip заражен и поэтом блочит мой сайт аваст? И вторая ссылка показывает, что какой-то скрипт на сайте заражен и его надо удалить?

9

Почему уязвимая, а не зараженная библиотека должна блокироваться, не пойму логики. Объясните кто сможет пожалуйста.И что мне дальше делать?

10

Заменил скрипт на новый. http://retire.insecurity.today/#!/scan/dff2eddb2b717fdcc8effe7c4e9559718a0777aef3003e767b73f0e276768c17

11

Это была информация для общего сведения, уязвимость библиотеки могли использовать злоумышленники в своих целях без Вашего ведома.
Мы не работники Avast!, поэтому не можем знать причин блокировки, можем только предполагать и все указывает на блокировку домена, узнать точную причину Вы сможете обратившись в техподдержку (ссылка дана выше).

12

Спасибо тему можно закрывать. Поддержка пообещала разблокировать сайт при следующем обновлении.

13

Make sure to fix the problems I mentioned or the site will be blocked again very soon.

Убедитесь в том, чтобы устранить проблемы, о которых я упоминал, или сайт будет заблокирован снова очень скоро.