Перейти к содержанию

Угроза потери данных при переходе по ссылке


Рекомендуемые сообщения

Опубликовано

Здравствуйте, сегодня от моего пользователя сайта пришло письмо. Якобы его не пускает антивирус.

При проверке: https://virusdesk.kaspersky.ru/#scanresults

 

Угроза потери данных при переходе по ссылке

На основании репутационных данных Kaspersky VirusDesk ссылка может вести на сайт-подделку для обмана пользователей и не рекомендуется к посещению.

 

Как мне решить этот вопрос?

У меня домен зарегистрирован совсем недавно.

Опубликовано

Скорее всего, в каком-то из файлов сайта содержится код, который осуществляет переход по вредоносной ссылке. Если у Вас CMS, то скорее всего он там появился в результате установки nulled-плагина.

Опубликовано

Скорее всего, в каком-то из файлов сайта содержится код, который осуществляет переход по вредоносной ссылке. Если у Вас CMS, то скорее всего он там появился в результате установки nulled-плагина.

Как это проверить? Есть инструмент какой-то?
Опубликовано

Если у Вас на хостинге есть антивирусный сканер, можете им воспользоваться. Для некоторых CMS есть свои плагины. Можно поискать в коде какие-нибудь подозрительные команды eval или base64 строки.

Опубликовано

Если у Вас на хостинге есть антивирусный сканер, можете им воспользоваться. Для некоторых CMS есть свои плагины. Можно поискать в коде какие-нибудь подозрительные команды eval или base64 строки.

Проверил архив Касперским. Угроз не обнаружено.
Опубликовано (изменено)

Это надо не Касперским делать. Он может не поймать какой-нибудь eval. Касперский анализирует скрипт не в статике (без запуска кода) а в динамике (когда анализирует его исполнение). Когда код выполняет подозрительное действие (в Вашем случае переадресацию) он его обнаруживает и блокирует. Хостинг бесплатную услугу антивируса точно не предоставляет? Какая у Вас CMS?

Изменено пользователем Noo
Опубликовано

Написал в службу поддержки Касперского. Пришел ответ.

 

Ложное срабатывание по ссылке подтвердилось.

Ссылка исключена из антифишинговых баз.

Пожалуйста, обновите антивирусные базы через 24 часа и проверьте, воспроизводится ли детектирование.

Будем признательны, если сообщите о результатах.

Спасибо.

Опубликовано

Написал в службу поддержки Касперского. Пришел ответ.

 

Ложное срабатывание по ссылке подтвердилось.

Ссылка исключена из антифишинговых баз.

Пожалуйста, обновите антивирусные базы через 24 часа и проверьте, воспроизводится ли детектирование.

Будем признательны, если сообщите о результатах.

Спасибо.

 

Привет, а куда конкретно писал ? у меня то же самое,   Касперский распознал угрозу

Опубликовано

 

Спасибо, как я понял это не для владельцев сайтов, а для пользователей Касперского,

думал, может есть отдельные контакты...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ALGORITMTEHGROUP
      Автор ALGORITMTEHGROUP
      Добрый день!

      Начали разработку собственного сайта, приобрели домен ранее на нем не находилось никаких сайтов.
      Соответственно касперский указывает, что наш сайт является угрозой, что быть никак не может.
      Просим Вас удалить наш сайт с Базы угроз.

       
    • KL FC Bot
      Автор KL FC Bot
      Обновления смартфона на базе Android — тема болезненная. С одной стороны, они обязательно нужны для устранения опасных ошибок и уязвимостей в телефоне, приносят новые полезные функции и поддержку современных технологий. С другой стороны, обновления часто запаздывают, устанавливаются в самый неподходящий момент, могут замедлять телефон, а в особо неудачных случаях приводить к потере данных или даже «окирпичиванию» устройства.
      Давайте разберемся, как правильно устанавливать обновления под Android, чтобы получить все преимущества и не пострадать от недостатков.
      Разные виды обновлений
      Под общим названием «установка обновлений» скрывается пять довольно разных сценариев в зависимости от того, что именно обновляется.
      Обновление приложений. Отдельные приложения на устройствах обновляются автоматически или вручную через магазин приложений (Google Play, Huawei AppGallery и другие). При этом обновление одного приложения крайне редко затрагивает остальные и в целом мало влияет на гаджет. Обновление компонентов Android. Разработчики Google давно взяли курс на модульность операционной системы, поэтому многие ее части — например, экран звонков или просмотр фото — представляют собой, по сути, отдельные приложения. Некоторые из них скачивают апдейты также через магазин приложений, другие — например, Google Play Services — принудительно обновляются на более низком уровне. Обновление надстроек от производителя смартфона. Все, что отличает смартфон Samsung, Oppo или Xiaomi от «чистого» Android, — надстройки собственной разработки, часто полностью меняющие внешний вид операционной системы и носящие замысловатые имена вроде OneUI, ColorOS и так далее. Их внутреннее устройство и способ обновления отличаются у разных производителей — многие из них стараются приурочить обновление надстройки к общему обновлению Android, но это не универсальное правило.  
      Посмотреть статью полностью
    • grammer91
      Автор grammer91
      Добрый день!
       
      Проблема в следующем: после запуска системы примерно через 30 секунд запускается и сразу закрывается Powershell, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Проверку на вирусы запускал дважды, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему, пожалуйста
      CollectionLog-2024.11.14-11.33.zip
    • KL FC Bot
      Автор KL FC Bot
      Представьте: вы спокойно работаете за компьютером, и вдруг на экране появляется пугающее сообщение: «Ваш компьютер заражен вирусами! Срочно установите антивирус!» или «Ваши данные могут быть украдены! Немедленно произведите очистку системы!». Паника? Именно на это и рассчитывают мошенники.
      В этом посте мы расскажем, что такое scareware и чем опасен этот тип угроз. А также объясняем, как не попасться на уловки распространителей таких зловредов и защитить от подобных атак себя и своих близких.
      Что такое scareware
      Scareware (от англ. scare, пугать) — один из видов цифрового мошенничества, предполагающий запугивание пользователей. Цель scareware — заставить жертву скачать ненужную или даже откровенно вредоносную программу. Такие программы обычно мимикрируют под антивирусы, оптимизаторы системы, очистители реестра и так далее — хотя встречаются и более экзотические вариации.
      Пользователя предупреждают о невероятной опасности: на его компьютере якобы обнаружено сразу пять вирусов! Правда, шапка окна содержит маленькую ошибочку: «Обнаружены угрожи» Источник
       
      View the full article
    • Maxim228
      Автор Maxim228
      Проблема в следующем: Powershell иногда запускается и сразу закрывается, после чего антивирус публикует уведомление, что был заблокирован переход по ссылке. 
      Много раз запускал проверку на вирусы, никакие угрозы найти не удалось.
      Тест сообщения антивируса:
      Помогите устранить проблему пожалуйста(когда писал это сообщение появилось еще 2 уведомления о блокировке).
      Дополнение: когда я писал это сообщение касперский жаловался на переход по ссылке, но уже через браузер.
       
      отчет.txt
×
×
  • Создать...