Author Topic: Блокировка форума URL:MAL и S:ScriptIP-Inf [Trj]  (Read 1121 times)

0 Members and 1 Guest are viewing this topic.

Offline user_01

  • Newbie
  • *
  • Posts: 2
Здравствуйте, стали поступать жалобы
на форум
http://softoroom.net/
Ошибка URL:MAL

примеры "заражённых" страниц для домена softoroom:
http://softoroom.net/ipb.html?act=task
http://softoroom.net/ipb.html?act=Members&max_results=30&filter=4&sort_order=asc&sort_key=name
http://softoroom.net/ipb.html?act=Search
и т.п.



и его мобильное зеркало:
http://m.softoroom.net/
Ошибка S:ScriptIP-Inf

не работают все страницы

softoroom
https://www.virustotal.com/ru/url/4232e3c5de9a0de88feb08b7846022694b258cc5fc9bfa0fb9e3224736474558/analysis/1531899866/
http://www.urlvoid.com/scan/softoroom.net/
https://sitecheck.sucuri.net/results/softoroom.net/

m.softoroom
https://www.virustotal.com/ru/url/1d3b223390cd768ef26a70d50e185da36fca99f82988c3d1d68728dbafa92f60/analysis/1531899910/
https://sitecheck.sucuri.net/results/m.softoroom.net/
http://www.urlvoid.com/scan/m.softoroom.net/


Все скрипты и исходные коды форума контролируются, и ежедневно проверяются на заражение\несанкционированное изменения.
« Last Edit: July 18, 2018, 09:56:38 AM by user_01 »

Offline sergofun

  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 1642
  • Hello, world>_
Re: Блокировка форума URL:MAL и S:ScriptIP-Inf [Trj]
« Reply #1 on: July 26, 2018, 04:04:33 PM »
Здравствуйте. Вы выложили старую ссылку на урлвоид, годовой давности, пишет, что хост на Украине и все чисто. После обновления хост переместился в Россию и на сайт стал ругаться WebSecurityGuard: http://www.websecurityguard.com/detail.aspx?domain=softoroom.net
Пишет, что опасный сайт, содержит адваре, спайварез и вирусы.

Offline e.schevrigin

  • Newbie
  • *
  • Posts: 3
Re: Блокировка форума URL:MAL и S:ScriptIP-Inf [Trj]
« Reply #2 on: July 28, 2018, 07:28:43 AM »
Здравствуйте, мне кто-нибудь поможет? как так получается то? я плачу деньги, ничего не работает, дак ещё и ответов 0... https://forum.avast.com/index.php?topic=220787.0

Offline Ivanych

  • Пенсионер.
  • Massive Poster
  • ****
  • Posts: 2597
  • СССР-Москва,ГДР-Ютербог,Россия-Ульяновск.
Re: Блокировка форума URL:MAL и S:ScriptIP-Inf [Trj]
« Reply #3 on: July 28, 2018, 10:32:19 AM »
Здравствуйте, мне кто-нибудь поможет? как так получается то? я плачу деньги, ничего не работает, дак ещё и ответов 0... https://forum.avast.com/index.php?topic=220787.0
Идите в англоязычную ветку форума,там ваш браузер переведёт текст многих комментариев и там же вы напишите свою проблему.Там вам и ответят модераторы и сотрудники Аваста.У нас в нашей ветке они очень редко бывают.
Я частичку своей жизни оставил в Ютербоге Германии !

Offline HonzaZ

  • Avast team
  • Advanced Poster
  • *
  • Posts: 1082
Re: Блокировка форума URL:MAL и S:ScriptIP-Inf [Trj]
« Reply #4 on: July 30, 2018, 01:53:30 PM »
Hi,
I have removed softoroom[.]net from our blacklist, it was blocked because https://www.virustotal.com/en/file/a2daf8245877ffcbab61e57cbcbaa26172598a5d8df2c33fbbe7cb523971a03d/analysis/ was downloaded from it.

Offline user_01

  • Newbie
  • *
  • Posts: 2
Re: Блокировка форума URL:MAL и S:ScriptIP-Inf [Trj]
« Reply #5 on: July 31, 2018, 12:09:42 PM »
Hi,
I have removed softoroom[.]net from our blacklist, it was blocked because https://www.virustotal.com/en/file/a2daf8245877ffcbab61e57cbcbaa26172598a5d8df2c33fbbe7cb523971a03d/analysis/ was downloaded from it.
Thank you, deleted all suspicious files from users

Avast

Dr.web


sergofun, скорее всего ругался именно на прикреплённые файлы, раньше их модерация не осуществлялась. А за 14 лет набралось всякого :) 

Offline sergofun

  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 1642
  • Hello, world>_
Re: Блокировка форума URL:MAL и S:ScriptIP-Inf [Trj]
« Reply #6 on: August 14, 2018, 09:43:45 AM »
sergofun, скорее всего ругался именно на прикреплённые файлы, раньше их модерация не осуществлялась. А за 14 лет набралось всякого :)
Не только, на сайт жаловались за спам, вирусы, нелегальный контент и даже порно, в самом низу ссылки это видно: http://www.websecurityguard.com/detail.aspx?domain=softoroom.net
И WebSecurityGuard.com все еще считает ваш сайт опасным, свяжитесь с ними, чтобы исключили сайт из своей базы, он теперь чист.