Перейти к содержимому


Фотография

Угроза потери данных при переходе по ссылке


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 14

#1 OFF   dimon1313

dimon1313

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 14 Октябрь 2019 - 19:18

Здравствуйте, сегодня от моего пользователя сайта пришло письмо. Якобы его не пускает антивирус.
При проверке: https://virusdesk.ka...ru/#scanresults

Угроза потери данных при переходе по ссылке
На основании репутационных данных Kaspersky VirusDesk ссылка может вести на сайт-подделку для обмана пользователей и не рекомендуется к посещению.

Как мне решить этот вопрос?
У меня домен зарегистрирован совсем недавно.
  • 0

#2 OFF   Noo

Noo

    Продвинутый

  • Участники
  • PipPip
  • Cообщений: 119

Отправлено 14 Октябрь 2019 - 19:47

Скорее всего, в каком-то из файлов сайта содержится код, который осуществляет переход по вредоносной ссылке. Если у Вас CMS, то скорее всего он там появился в результате установки nulled-плагина.


  • 0

m6012.gif


#3 OFF   dimon1313

dimon1313

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 14 Октябрь 2019 - 19:50

Скорее всего, в каком-то из файлов сайта содержится код, который осуществляет переход по вредоносной ссылке. Если у Вас CMS, то скорее всего он там появился в результате установки nulled-плагина.

Как это проверить? Есть инструмент какой-то?
  • 0

#4 OFF   Noo

Noo

    Продвинутый

  • Участники
  • PipPip
  • Cообщений: 119

Отправлено 14 Октябрь 2019 - 19:59

Если у Вас на хостинге есть антивирусный сканер, можете им воспользоваться. Для некоторых CMS есть свои плагины. Можно поискать в коде какие-нибудь подозрительные команды eval или base64 строки.


  • 0

m6012.gif


#5 OFF   dimon1313

dimon1313

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 14 Октябрь 2019 - 20:04

Если у Вас на хостинге есть антивирусный сканер, можете им воспользоваться. Для некоторых CMS есть свои плагины. Можно поискать в коде какие-нибудь подозрительные команды eval или base64 строки.

Проверил архив Касперским. Угроз не обнаружено.
  • 0

#6 OFF   Noo

Noo

    Продвинутый

  • Участники
  • PipPip
  • Cообщений: 119

Отправлено 14 Октябрь 2019 - 20:15

Это надо не Касперским делать. Он может не поймать какой-нибудь eval. Касперский анализирует скрипт не в статике (без запуска кода) а в динамике (когда анализирует его исполнение). Когда код выполняет подозрительное действие (в Вашем случае переадресацию) он его обнаруживает и блокирует. Хостинг бесплатную услугу антивируса точно не предоставляет? Какая у Вас CMS?


Сообщение отредактировал Noo: 14 Октябрь 2019 - 20:19

  • 0

m6012.gif


#7 OFF   andrew75

andrew75

    Гигант мысли

  • Старожилы
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 4 615

Отправлено 14 Октябрь 2019 - 20:30

dimon1313, попробуйте этим - https://rescan.pro/

Насколько я знаю, есть еще несколько онлайн сканеров. Погуглите. 

 

UPD: https://comhub.ru/on...te-for-viruses/


Сообщение отредактировал andrew75: 14 Октябрь 2019 - 20:31

  • 0

#8 OFF   dimon1313

dimon1313

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 14 Октябрь 2019 - 20:39

dimon1313, попробуйте этим - https://rescan.pro/
Насколько я знаю, есть еще несколько онлайн сканеров. Погуглите.

UPD: https://comhub.ru/on...te-for-viruses/


Kaspersky[Server IP] РосКомНадзор больше проблем нет.
  • 0

#9 OFF   andrew75

andrew75

    Гигант мысли

  • Старожилы
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 4 615

Отправлено 14 Октябрь 2019 - 20:55

dimon1313, в смысле нашли проблему или Касперский перестал ругаться на сайт? 


  • 0

#10 OFF   kmscom

kmscom

    Консультант по продуктам ЛК

  • Модераторы
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 7 709

Отправлено 15 Октябрь 2019 - 16:33

В ЛС киньте ссылку на сайт


  • 0
MSI-Neo

#11 OFF   dimon1313

dimon1313

    Новичок

  • Новички
  • Cообщений: 5

Отправлено 15 Октябрь 2019 - 19:45

Написал в службу поддержки Касперского. Пришел ответ.

Ложное срабатывание по ссылке подтвердилось.
Ссылка исключена из антифишинговых баз.
Пожалуйста, обновите антивирусные базы через 24 часа и проверьте, воспроизводится ли детектирование.
Будем признательны, если сообщите о результатах.
Спасибо.
  • 0

#12 OFF   Friend

Friend

    Friend

  • Старожилы
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 4 948

Отправлено 16 Октябрь 2019 - 15:30

dimon1313, могли бы сразу результатами с https://www.virustotal.com/ поделится, а то непонятно о каком сайте идет речь.


Сообщение отредактировал Friend: 16 Октябрь 2019 - 15:30

  • 0

#13 OFF   kelimanjaro

kelimanjaro

    Новичок

  • Новички
  • Cообщений: 2

Отправлено 22 Октябрь 2019 - 16:31

Написал в службу поддержки Касперского. Пришел ответ.

Ложное срабатывание по ссылке подтвердилось.
Ссылка исключена из антифишинговых баз.
Пожалуйста, обновите антивирусные базы через 24 часа и проверьте, воспроизводится ли детектирование.
Будем признательны, если сообщите о результатах.
Спасибо.

 

Привет, а куда конкретно писал ? у меня то же самое,   Касперский распознал угрозу


  • 0

#14 OFF   kmscom

kmscom

    Консультант по продуктам ЛК

  • Модераторы
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 7 709

Отправлено 22 Октябрь 2019 - 16:36


куда конкретно писал ?
Как связаться с технической поддержкой «Лаборатории Касперского»
  • 0
  • Согласен x 1
  • Показать
MSI-Neo

#15 OFF   kelimanjaro

kelimanjaro

    Новичок

  • Новички
  • Cообщений: 2

Отправлено 22 Октябрь 2019 - 16:49

 

Спасибо, как я понял это не для владельцев сайтов, а для пользователей Касперского,

думал, может есть отдельные контакты...


  • 0




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных