Author Topic: Blokowanie stron internetowych  (Read 10675 times)

0 Members and 1 Guest are viewing this topic.

kierowca_bombowca

  • Guest
Blokowanie stron internetowych
« on: February 16, 2013, 12:32:53 PM »
Witam serdecznie!
Potrzebuje pomocy w sprawie blokowania mojej strony przez avasta.

Przejąłem 'zainfekowaną' stronę w ramach 'obowiązków'. Wygasiłem domenę na ponad miesiąc, zarejestrowałem ją na inne dane, zmieniłem serwer, layout oraz silnik strony, a także IP. Nie ma tam nawet jednego pliku, który był w poprzedniej wersji, jednak Wasz program antywirusowy nadal informuje o tym, że strona stwarza zagrożenie i nie pozwala na nią wejść.
Uważam, że zagrożenia nie ma - zwłaszcza, że na tym koncie postawionych mam kilkanaście innych serwisów i żaden nie jest zainfekowany - i chciał bym się dowiedzieć co trzeba zrobić, by 'wypisać' stronę z listy stron zainfekowanych.

Adres to cppa.com.pl.

Pozdrawiam

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33904
  • malware fighter
Re: Blokowanie stron internetowych
« Reply #1 on: February 16, 2013, 01:33:23 PM »
Cześć k_b,

To stara wersja WP tam: WordPress version: WordPress
Wordpress Version 3.5 based on: http://cppa.com.pl//wp-admin/js/common.js
WordPress directory: http://cppa.com.pl/wp-content
WordPress theme: http://cppa.com.pl/wp-content/themes/155_otoszablony.com/
Wordpress internal path: /home/lapti/domains/cppa.com.pl/public_html/wp-content/themes/155_otoszablony.com/index.php

Strona jest niebezpieczna: http://hosts-file.net/?s=cppa.com.pl & http://www.mywot.com/en/scorecard/cppa.com.pl
Złośliwe oprogramowanie: http://global.sitesafety.trendmicro.com/

polonus

Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

kierowca_bombowca

  • Guest
Re: Blokowanie stron internetowych
« Reply #2 on: February 16, 2013, 10:57:00 PM »
Witaj Polonus!
Dziękuję za szybką odpowiedź.

WP zaktualizowany, wtyczki zaktualizowane.

Ręcznie sprawdziłem wszystkie pliki .php w poszukiwaniu evali, base, base64, iframe itp. - paskudztw brak. Dostawca usług hostingowych przeskanował konto programem antywirusowym z wynikiem braku infekcji.

Na podanych przez Pana stronach poprosiłem o ponowne rozpatrzenie. W komentarzach na mywot znalazłem listy 'złych domen' i na żadnej z nich nie ma mojej domeny.
Jestem przekonany, że powyższe strony bazują na danych archiwalnych, na które jako nowy właściciel domeny nie mam wpływu.

Jeżeli posiada Pan taką wiedzę i wie, gdzie dokładnie znajduje się rzekomy  wirus, proszę o pomoc w zlokalizowaniu.
Natomiast nadal nie wiem, co mogę zrobić w kwestii Waszej ochrony, tzn. wolał bym już nie być postrzegany przez Wasze oprogramowanie jako potencjalne zło. Nawet google mi odpuściło informowanie internautów o zagrożeniu...

Pozdrawim
R. ;)

----

edit:
Thank you for your e-mail.

The site has been re-checked, and removed from the database.

Regards

Steven Burn
I.T. Mate
www.it-mate.co.uk
« Last Edit: February 16, 2013, 11:09:30 PM by kierowca_bombowca »

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33904
  • malware fighter
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

kierowca_bombowca

  • Guest
Re: Blokowanie stron internetowych
« Reply #4 on: February 17, 2013, 12:09:52 AM »
Dziękuję ponownie za odpowiedź.

Nie wiem, czy to jest kwestia późnej godziny, czy mojego znikomego obycia z infekcjami stron, ale nie widzę w kodzie żadnych niepokojących zmian.
Przeskanowałem stronę http://sitecheck.sucuri.net/results/cppa.com.pl i jedyne problemy jakie widzę, to kwestia bycia na czarnych listach. Powyższa strona nie widzi aktualizacji WP do najnowszej wersji.

To nie jest kwestia bycia leniwym, bo na prawdę zależy mi na usunięciu wszystkich problemów i przywróceniu pełnej funkcjonalności witrynie, ale jeżeli mógł by Pan pokazać mi palcem co jest źle, gdzie leży błąd będę wdzięczny.

Pozdrawiam
R. ;)

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33904
  • malware fighter
Re: Blokowanie stron internetowych
« Reply #5 on: February 17, 2013, 12:29:04 AM »
« Last Edit: February 17, 2013, 12:33:46 AM by polonus »
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

kierowca_bombowca

  • Guest
Re: Blokowanie stron internetowych
« Reply #6 on: February 17, 2013, 12:35:21 AM »
Dziękuję bardzo, wiadomość wysłałem - potwierdzę efekty w przyszłym tygodniu.

Dobrej nocy.
Pozdrawiam
R. ;)

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33904
  • malware fighter
Re: Blokowanie stron internetowych
« Reply #7 on: February 17, 2013, 04:28:40 PM »
Oto stare dane: 2012/03/05_17:38   cppa.com dot pl/f.bin   176.9.24.233   s82.linuxpl dot com.   zeus v2 config file   domenyATConsultingService.pl   24940
https://zeustracker.abuse.ch/monitor.php?host=cppa.com.pl   wyczyszczony 2012-03-27 12:11:43 (UTC))...

polonus
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!