Все было нормально, но вчера друг сказал, что на моем сайте аваст выбивает ошибку, типо вирус:
http://screenshot.su/img/67/8c/0b/678c0b27d2ead1c279c84b4a34e70a9f.jpg
Но я не пойму в чем причина, все проверил, вроде норм
Подскажете что?
Здравствуйте first_w и добро пожаловать на форум!
Возможны следующие варианты:
а) Ваш сайт заражен или находится в “черных списках”. В таком случае необходимо подготовить отчет при блокировке доступа к сайту.
б) заражен ПК Вашего друга, тогда ему необходимо подготовить Логи для помощи в очистке компьютера от заражений и выложить их в этой теме (отчеты OTL.txt и Extras.txt необходимо пересохранить в формате ANSI, для этого надо открыть текстовый файл → в меню Файл выбрать Сохранить как… выбрать кодировку ANSI и сохранить).
Как вариант, предложите другу поискать в браузере и удалить приложение desktopy.
Скриншот о угрозе в первом посте
Вот результаты проверок:
https://www.virustotal.com/ru/url/ce059c3c4b7a8d4d6b32da4eee78fb2f3eff1025651cc6f823e69d3d38534c5d/analysis/
http://app.webinspector.com/public/reports/22620596
http://www.urlvoid.com/scan/deest.ru/
http://sitecheck.sucuri.net/results/deest.ru/
http://zulu.zscaler.com/submission/show/3d1c21875da8953c4e1414058c7b4b34-1403090181
Второй вариант, предложенный вами, отпадает, поскольку я тоже установил аваст и он мне выдает идентичную угрозу.
Вот что по версии аваста
http://screenshot.su/img/de/f6/80/def680f8b8aa88c65fc9ae842fc6e425.jpg
Я думаю, может проблема в том, что ваш антивирус опирается на сайт Web Of Trust? Там сайт имеет плохую репутацию, но тут я могу пояснить: домен купил два дня назад, а отрицательную репутацию сайт получил за два отзыва оставленных в 2012 году
Создайте запрос в техподдержку Аваст, т.к. высока вероятность блокировки по IP: 193.109.246.68
http://www.urlvoid.com/ip/193.109.246.68/
http://sitecheck.sucuri.net/results/193.109.246.68
Не подскажете что именно я должен им написать? И за е-майл саппорта буду благодарен
Если посмотрите темы на этом форуме, то увидите, что на сегодняшний день это самый распространенный вариант. У всех URL: MAL, который лечится удалением плагина desktopy. Например: https://forum.avast.com/index.php?topic=150901.msg1096437#msg1096437
Ваши соседи по IP замечены в распространении заразы:
http://www.scumware.org/report/193.109.246.68
https://www.virustotal.com/ru/ip-address/193.109.246.68/information/
Кроме того, McAfee внес Ваш домен в свои “черные списки”: http://www.siteadvisor.com/sites/deest.ru
Так что, дело совсем не в Web Of Trust.
А Sucuri SiteCheck жалуется на скрипт на Вашем сайте:
<script type="text/javascript">new Image().src = "http://ucounter.ucoz.net/"+Math.random()+".gif?cid=ucoz&r64="+window.btoa(document.referrer)+"&cb="+Math.random();</script></div>
- Обратитесь в центр поддержки avast!: https://support.avast.com/Tickets/Submit [требуется регистрация]
Укажите, что это ложное срабатываение и сайт чист, в обращении приведите выложенные Вами ссылки на результаты сканирования он-лайн сервисами. - Обратитесь к своему хостеру, чтобы заблокировал вредоносные сайты на Вашем IP. В обращении к хостеру приведите выложенные мною ссылки на scumware.org и virustotal.com.
Если центр поддержки avast! откажет по причине наличия IP в черном списке и хостер ничего не сделает, то останется только мириться с сообщениями avast! или менять хостинг.
Был бы очень рад, если это произошло из-за приложения Desktopy, но, к сожалению, даже не слышал о нем
Скрипт, выложенный вами, это же обычный юкозовский, потому не думаю, что в нем проблема
Но спасибо за столько полный ответ, попытаюсь отписать в саппорт, может и решат эту проблему