Avast está Bloqueando meu site por URL:MAL

[REDACTED]

avast esta falando que meu site é uma ameaça, so que não contem nada nele, e nenhum antivirus acusa o site, nem o proprio avast, somente na hora que vai navegar que ele bloqueia


www.moneyperclick.net
ja passei no virustotal, urlscan tudo clean

[Lisandro]

Para verificar se um site está limpo, utilize:
https://www.virustotal.com
http://zulu.zscaler.com
http://dnscheck.pingdom.com
http://www.siteadvisor.com

Para verificar se um site está hospedado em afraid.org, vá para http://freedns.afraid.org/ e digite o URL na caixa do canto superior direito e, depois, clique no botão "Trace". Qualquer domínio hospedado em afraid.org pode ser utilizado por outras pessoas para hospedagem (DNS hosting) sem o seu controle. Se isto acontecer com o seu domínio, ele pode ter sido utilizado para finalidades maliciosas. Neste caso, quando ninguém tem o controle dos subdomínios (DNS hijacking), o avast! bloqueia todo o domínio para proteger os seus usuários. Provavelmente, a solução será trocar a hospedagem do DNS e voltar a nos informar (www.avast.com/contact-form.php).

[REDACTED]

Tenho um site que também está sendo bloqueado (http://www.radiobrasilnovo.com.br/), nesse teste http://zulu.zscaler.com apareceu um link http://zulu.zscaler.com/submission/show/6634da51c51f1834af0a107b845f4ac2-1445544139 (noone) que é o mesmo do aviso do Avast, só que não sei como eliminar esse link, meu site é em wordpress

[REDACTED]

https://www.virustotal.com/pt/url/183230433dc4d966b3ff1171061c1e23eec7ae60304c72fea8ee4f9ba98a4ffa/analysis/
http://zulu.zscaler.com/submission/show/5ec1b23563af9b8ef86b25c1f5e64016-1445544466
http://dnscheck.pingdom.com/?domain=www.moneyperclick.net
http://freedns.afraid.org/domain/dnstrace.php?domain=www.moneyperclick.net&submit=Trace

nenhum problema em nenhum dos sites!

[REDACTED]

meu site é http://www.radiobrasilnovo.com.br/

[REDACTED]

já achei o iframe, estava no header

[jefferson sant]

meu site é http://www.radiobrasilnovo.com.br/
já achei o iframe, estava no header

não alertas do Avast. O site abre normalmente agora

foi limpo hxxp://noone.noone2.com é listado como malware.

http://safeweb.norton.com/report/show?url=noone.noone2.com

https://sitecheck.sucuri.net/results/noone.noone2.com

www.moneyperclick.net

https://www.virustotal.com/pt/url/183230433dc4d966b3ff1171061c1e23eec7ae60304c72fea8ee4f9ba98a4ffa/analysis/
http://zulu.zscaler.com/submission/show/5ec1b23563af9b8ef86b25c1f5e64016-1445544466
http://dnscheck.pingdom.com/?domain=www.moneyperclick.net
http://freedns.afraid.org/domain/dnstrace.php?domain=www.moneyperclick.net&submit=Trace

nenhum problema em nenhum dos sites!

Informado ao analista para verificar a causa do problema.

[REDACTED]

Aguardo resposta!

[Jiří Šembera]

Hello, I'm the analyst responsible for the domain block.

The reason was that we've detected a cross-site request forgery attack on home router coming from that domain, particularly from this URL: hxxp://www.moneyperclick.net/gchrome.php. The attack and consequences are described in these Avast blog posts: https://blog.avast.com/2014/11/21/how-to-change-your-router-dns-settings-and-avoid-hijacking/ and https://blog.avast.com/2014/11/05/your-home-network-is-at-risk-of-cybersecurity-attacks/

Since the link is no longer valid, I've removed the URL block.

The other mentioned site noone.noone2.com is being used for the same kind of attack.

Regarding the site http://www.radiobrasilnovo.com.br/, I did not find any evidence of it being blocked by Avast.

[jefferson sant]

Aguardo resposta!

O analista respondeu pela manhã

Olá, eu sou o analista responsável pelo bloqueio de domínios.
O motivo foi que nós detectamos um cross-site request forgery ataque ao roteador doméstico proveniente desse domínio, particularmente a partir deste URL: hxxp: //www.moneyperclick.net/gchrome.php.

O ataque e as consequências estão descritas neste blog posts Avast:https://blog.avast.com/2014/11/21/how-to-change-your-router-dns-settings-and-avoid-hijacking/ e https://blog.avast.com/2014/11/05/your-home-network-is-at-risk-of-cybersecurity-attacks/

Uma vez que a ligação não é mais válido, eu removi o bloco de URL. O outro local noone.noone2.com mencionado está a ser utilizado para o mesmo tipo de ataque. Em relação ao http://www.radiobrasilnovo.com.br/ site, eu não encontrou qualquer evidência de que está sendo bloqueada por Avast.

Thanks for reply.