Второй день подряд при открытие сайта антивирусник говорит, что сайт заражен.

Что за ...........?

блокируется такой адрес при открытии опенчесса
URL: http://bednia.pp.ua/ed1c343289e1d8....

Тип устройства и операционная система - Windows, *nix, планшет?
Браузер?
На какой странице вы получаете это сообщение - главная, внутренняя?

У меня тоже что-то написало сегодня при заходе на сайт, я особо не обратил внимание что именно, поскольку антивирусник моментально успешно удалил угрозу и я успешно зашел на сайт.

при заходе на главную страницу. система виндовс ХР. Компьютер. Вылазет на разных компьютерах и при заходе с разных IP. сейчас опять вылезла блокировка вредоносного сайта, но уже с другим адресом.


URL: http://dursas.pp.ua/09987d1f56783a51f6e92cd0c38654f1...


сайт вредоносный блокируется и повторных угроз не отмечается

У меня выдаёт то же самое.
Адрес не успел разглядеть.

Это началось сегодня?
Каким антивирусом пользуетесь?

Касперский.
Дни рождения и Реклама пустые может в них что?

Цитата: Maksim2007

Дни рождения и Реклама пустые может в них что?

Рекламу показывает Google. Возможно, там прохлопали и допустили показ рекламы сайтов с вредоносным содержимым. Тогда проблема должны решиться достаточно быстро, в Google не дураки сидят.

Вот что выдал:

Заблокирован опасный URL-адрес
http://dursas.pp.ua/09987d1f56783a51
f6e92cd0c38654f1990725ebb139f9b
4395b4efc21f3e058761aedbec2a70ed6

Адрес разбил на 3 части
первая часть конец а51
вторая f9b
третья ed6

Тот, что Инвар указал у меня то же блокировался.
До этого были (начало)
http://bednia.pp.ua/ed1... - 2 раза
http://taiikiid-fillues.b0 ...
http://lazaky.pp.ua ...
http://kydaxa.pp.ua ...

Впечатление складывается, что сайт усиленно атакуют.
Так как ниже ещё подобные адреса есть.

Благодарю за бдительность!
Нашёл вредоносный код на сайте. Очень аккуратно был встроен.

Сейчас перестали появляться сообщения антивируса? Вроде всё удалил.

Да, перестали. Появились вчера.

Проверка сайта на вирусы:

VIRUSTOTAL




2IP.RU

Проверку я сразу сделал, но вирусы не обнаруживались. Таким образом находятся только известные вирусы.

Тут ситуация интереснее. В движок сайта был аккуратно встроен специальный код "ограниченной серии". Возможно, написанный специально для нас. По крайней мере, поиск в Яндексе по названию вредоносного файла не дал ни одной ссылки.

Штука вроде неопасная. Насколько я понял, она должна при загрузке openchess в фоне открывать ещё какие-то сайты. Наверное, для увеличения их посещаемости.