Блокировка сайта ru-minecraft.ru

Non-English Boards Русский
1
  1. Аваст internet security
    Версия программы 8.0.1497
    Версия определений 130929-0
    Ругается на URL Mal
    Адрес сайта: ru-minecraft.ru
    Фото заражения: http://clip2net.com/s/5QHS0V

Блокирует уже неделю, сайт проверил все чисто, все другие антивирусы сайт не блокируют.
Все необходимые онлайн сервисы так же говорят, что сайт чист.
Ссылки на изображения:
http://clip2net.com/s/5QHJq9
http://clip2net.com/s/5QHJDr
http://clip2net.com/s/5QHK1c
http://clip2net.com/s/5QHKA8
http://clip2net.com/s/5QHLcU

В поддержку сообщение отправил примерно 5 дней назад, безуспешно.

2

Здравствуйте anton0072005 и добро пожаловать на форум!
Для плодотворной совместной работы с участниками форума рекомендуем ознакомиться с темой Информация о форуме.

На вирустотал Comodo Site Inspector говорит, что сайт подозрителен (см. приложение). Хотя сам webinspector от Комодо говорит, что сайт чист. Не понимаю.
Техподдержка может не отвечать. Если хотите получить ответ, то подайте запрос в центр поддержки, но там необходима регистрация: https://support.avast.com/Tickets/Submit

Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!

3

У меня вызвал подозрение скрипт в конце страницы (см. приложение), но антивирусы на него молчат, также ничего не находят и на сайте, на который ведут генерируемые им ссылки.

4

sergofun Это асинхронный код от маркет гид, вроде более менее реклама, и на многих ресурсах стоит.

Создал тикет в поддержку, буду ждать.
Аваст показывает себя не с лучшей стороны, если сайт действительно заражен то необходимо как то дать информацию, что аваст считает вредным, дабы администратор сайта решил эту проблему. Если это ложное срабатывание, то надо оперативнее решать этот вопрос. Мой сайт в день посещает от 40 до 80 тыс человек, многие из них используют аваст, уже неделю не могут получить доступ, в итоге они либо меняют аваст на другой антивирус, либо выключают его. Что не есть гуд и для аваста тоже.

5

Много раз сталкивался с такими ситуациями и всегда аваст оказывался прав. Со временем другие антивирусы тоже начинали что-то находить, но первым всегда оказывался аваст. Вот одна из подобных ситуаций, из недавнего, сканеры ничего не видели, а аваст ругался: http://forum.avast.com/index.php?topic=131418.msg972152#msg972152 , в итоге на сайте нашли вредный скрипт. Но что у Вас не знаю, может действительно на маркет гид реагирует. Попробуйте на время удалить и проверить пропадет ли реакция аваста.

6

Да я уже, притом яне удалил код, а просто обновил на новый, строму уже наверно года 2-3, новый притом на тот же сайт ведет,
и чудо, он перестал блокировать.
Это конечно все хорошо.
НО

Неужели нельзя было заместо URL mal написать что ругается на кусок кода, я бы оперативно решил эту проблему.
Теперь аваст пытается заблокировать liveinternet ;D

7

Аваст - антивирус, а не онлайновый сервис по анализу сайтов. Его задача не советы сайтописателям раздавать, а оберегать компьютеры конечных пользователей. Если сайт заблокировали, то надо прежде всего использовать нужные сервисы, как минимум эти: http://forum.avast.com/index.php?topic=130898.msg968483#msg968483

8

George Yves Ну вот собственно все эти сервисы и говорили что сайт чист как и все другие антивирусы.

Налицо одно, аваст что то нашел и заблокировал, а так как базы не обновлялись с утра, а утром он ругался, означает что он ругался на безобидный код маркетгида, снял его и блок ушел, дак в чем проблема вывести сообщение о том, что на сайте потенциально опасный код, или сделать какую то страницу напирмер кода жмешь подробнее, чтоб написало что ему не нравится.

Просто выход один. или методом тыка искать причину, в скриптах которые уже 2 года на сайте стоят, или писать в поддержку, нагружать этим людей, котоыре так все еще и не ответили.

Не правильный подход, абсолютно, что то блокировать и никому не говорить.
А допустим был бы это не код маркетгид, а что то другое, не удачный безобидный скрипт на сайте, что делать тогда? Долбить поддержку, еще не известно что они отпишут, когда и какую информацию дадут. Может ни какой, отпишутся “ищите проблему на сайте”
Игнорить? Люди не получают сайт, им это тоже не нравится, они и начнут убирать аваст со своих машин.

И это прекрасно показал мой сайт, куча народу написало что аваст блокирует сайт, но они пишут так как отключили его.
В итоге, люди подвергли свои машины опасности из-за ложного срабатывания, и не возможности оперативного решения этой проблемы.
А дальше, их машину заразит, и они явно не будут довольны авастом.
Имхо.

9

Антон, попробуйте доказать ценность для конечного пользователя информации, которую Вы требуете от массового антивируса. Зачем рядовому пользователю знать какой конкретно скрипт или фрагмент кода сайта вызывает срабатывание защиты? Может ли этот пользователь изменить код сайта или удалить с него хоть какой-то скрипт? Вы - не рядовой пользователь, а создатель сайта. Следовательно, Вы должны обладать набором профессиональных инструментов для проверки своего детища, а не требовать этого от, повторю, массового антивируса.

10

Вот liveinternet блокирует, http://clip2net.com/s/5RkZ3E
Никакой ценности согласен,
А в чем ценность данной страницы:
http://www.avast.ru/lp-pr-virus-alert?p_ext=&utm_campaign=Virus_alert&utm_source=prg_ise_80_3&utm_medium=prg_systray&utm_content=.%2Fpaid%2Fru-ru%2Fvirus-alert-default&p_vir=URL:Mal&p_prc=C:\Program%20Files%20(x86)\Opera\opera.exe&p_obj=http://leadsbox.com:1110/&p_var=.%2Fpaid%2Fru-ru%2Fvirus-alert-default&p_elm=7&p_lex=25&p_lid=ru-ru&p_lng=ru&p_lqa=0&p_lqe=3&p_lst=3&p_lsu=0&p_pro=2&p_vep=8&p_ves=0&p_vbd=1497&p_hid=a2531c46-030b-4c94-a9ca-d79d24b17720

Это если нажать подробнее о заражении, никакого подробнее нет, почему нельзя там выдать подробную инфу для тех кому действительно надо, или сделать страницу для вебмастеров, где введите адрес покажет за что блокирует.

Все верно, я обладаю КИС, и всеми сервисами, которые мне ничего не сказали.
Именно массовый антивирус блокировал, он один, а все остальные профессиональные инструменты молчат.
Если ни один другой антивирус более ничего не сказал, то извините какой у меня должен быть “инструмент”, будь у меня инструмент что детектирует вирусы когда все антивирусы молчат, я бы был уже миллиардером.
Извините но вы говорите абсурд.

Я еще раз повторюсь, я жалуюсь не как вебмастер, а стараюсь открыть вам глаза, может эти слова дойдут до кого то нужного, и будут какие то подвижки в будущем.
Блокируя подобным образом Вы поступаете не грамотно.
Со стороны администратора
Сайт заблокирован - администратор ищет причину, не находит, сайт чист, файлы никто не менял, реклама стоит давно, другие антивирусы молчат, аваст комментариев не дает, ждем, ждем, пишем в поддержку ждем, проходит неделя. Методом тыка нахожу причину блокировки.
Сайт разблокирован, пользователи в безопасности, аваст выполнил свою работу. Не нахожу, живем так. в итоге пользователи не получают сайт.

Со стороны пользователей с аваст:
Сайт заблокирован, ждем, ждем. Узнаем у друзей или заходим с телефона, понимаем, что сайт заблокирован только аваст, другие антивирусы молчат, думаем как поступить, часть людей не рискнут выключить антивирус, будут ждать и негативно относиться к австу, им абсолютно все равно что и как происходит, все получают доступ к сайту, я нет, никто не блокирует, только аваст - вывод - аваст виноват.
Другая часть выключит антивирус что бы попасть на заветный сайт, отключив антивирус рискует быть зараженным на других сайтах.
В случае заражения - опять негатив к авасту.

А все потому, что вебмастер не может вовремя решить данную проблему.

Данный разговор ни к чему не ведет, проблема решена, крутите гайки в антивирусе, чтоб меньше ложных срабатываний было.

11

Ее ценность хотя бы в том, что я могу посмотреть полный адрес заблокированной страницу, т.к. в сообщениях антивируса он бывает урезан. Это уже хотя бы что-то, по сравнению с тем, когда такой страницы не было.
Я согласен с тем, что информации мало и тоже не против, если б аваст выдавал код, на который он ругается. Но согласитесь, что это не реально. Примерно также можно требовать от антивируса, чтобы он сам вырезал вредоносный код, компилировал страничку заново и передавал ее в браузер пользователя =)
Работаем с тем, что есть. Производители других антивирусов работают по такой же схеме. Есть с чем сравнить. Там все то же самое, чего же хотеть от аваста?

Тогда только в техподдержку или на основной форум, но писать сообщения там нужно на английском. В русскоязычной ветке разработчиков нет.

Я могу предположить почему аваст ругался на MarketGid, его код содержал шифрование и сокрытия (например, scr+ipt). В соседней ветке аваст ругается, как я понимаю, на гугл-аналитикс, потому что его скрипт тоже содержит шифрование. Шифрование само по себе вызывает подозрение.