Author Topic: Avast блокирует сайт без вирусов  (Read 1496 times)

0 Members and 1 Guest are viewing this topic.

Offline walenbon

  • Newbie
  • *
  • Posts: 2
Avast блокирует сайт без вирусов
« on: January 30, 2016, 08:26:49 PM »
Avast (и только этот антивирус) блокирует сайт.
- версию и рановидность avast! 11.1.2245
- версию антивирусной базы данных 160129-0
- наличие последних потоковых обновлений 30.01.2016 13.23.08
- идентификатор (наименование) угрозы (из окна предупреждения avast!) HTML:RedirMe-inf [Trj]
- адрес сайта хттп://ttmag.in.ua

Ссылки на результаты проверки сайта:
https://www.virustotal.com/ru/url/7a5965471c83df6ffbe2151f14e4ffc89f649c56d7362ae2112c9d9b6cd51db9/analysis/
http://app.webinspector.com/public/reports/48140130?cache=true
http://www.urlvoid.com/scan/ttmag.in.ua/
https://sitecheck.sucuri.net/results/ttmag.in.ua/
http://zulu.zscaler.com/seen/89925b88b612208038cc2c1e93e1418a-1454151884

Offline sergofun

  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 1639
  • Hello, world>_
Re: Avast блокирует сайт без вирусов
« Reply #1 on: February 01, 2016, 11:00:30 AM »
Здравствуйте, walenbon, и добро пожаловать на форум!
Сам хостинг евробайт был заблокирован, но недавно его вывели из-под блока.
В Вашем случае сайт чист, но avast! ругается на конкретную ссылку, которая на скриншоте. Очень долго вводить ее вручную и можно легко ошибиться. Вы ее, пожалуйста, скопируйте из браузера и проверьте на virustotal.com
По информации Zulu на вашем сайте присутствует ссылка: хttp://my-web.in.ua/wp-includes/js/jquery/jquery-migrate.min.js?ver=1.2.1
Эту ссылку считают вредоносной порядка 7 сервисов: https://www.virustotal.com/ru/url/96ece54c9e4a9ccf7b5ef65d9e9ddb020bed59efbc7bb2bd87ceaf0e8b11df4d/analysis/1454320129/
Хотя сам скрипт jquery-migrate.min.js по этой ссылке безвреден: https://www.virustotal.com/ru/file/c4d24f6b27cc7ceea56fbec786bb1f486fdad9a1f998f760f76d1f44671e105c/analysis/1454307081/

Ну и соседи на вашем IP могут скомпрометировать сайт:
http://www.scumware.org/report/46.30.40.94
https://www.virustotal.com/ru/ip-address/46.30.40.94/information/

UPD: в сообщении avast! (на скриншоте) полный адрес блокируемой ссылки не умещается. Кликните сообщение avast!, в браузере откроется страничка avast.com с информацией о том, что вас только что спасли от заражения. Вот на этой страничке будет полный адрес блокируемой ссылки. Выложите в следующем сообщении ссылку на эту страничку avast.com
« Last Edit: February 01, 2016, 11:16:11 AM by sergofun »