PDA

Просмотр полной версии : Вопрос про сайт спрашивай.ру



Vito77
08.05.2013, 19:09
Здравствуйте. Сегодня проверил одну анкету с сайта срашивай.ру. Вирустотал выдал два позитивных срабатывания. Для сравнения проверил еще пару страниц. На них или только одно срабатывание или вообще ноль. Только на первой проверенной странице упорно выдается 2 / 38

Вот такие названия

Fortinet - Malware site
Sucuri SiteCheck - Malicious site

Что это? Ложное срабатывание ?
Как еще можно проверить?

Val_Ery
08.05.2013, 23:15
Vito77,
http://sitecheck.sucuri.net/scanner/ - тута сканер от sucuri
Чтоб не вставлять картики - текстом... ОК?

Domain blacklisted by Sucuri Malware Labs: sprashivai.ru
Domain clean by Google Safe Browsing: sprashivai.ru
Domain clean by Norton Safe Web: sprashivai.ru
Domain clean on Phish tank: sprashivai.ru
Domain clean on the Opera browser: sprashivai.ru
Domain clean by SiteAdvisor: sprashivai.ru
Domain clean on Sucuri IP/URL malware blacklist: sprashivai.ru
Domain clean on Yandex (via Sophos): sprashivai.ru
То есть, ваш домен у них в черном списке. Почему?

URLs and sub domains distributing the malware or acting as a redirector:
_хттп://sprashivai.ru/Dnevniki_Vampira312/widget
То есть, линка и поддомен замечены в распространении вредоноса ИЛИ действуют как редиректоры - это и есть причина попадания в блэклист :)

Vito77
09.05.2013, 03:47
А про сканер Fortinet - вы можете объяснить причину?
Просто он срабатывал только на этой странице. На другие страницы не реагировал.
Возможно ли что именно в этой анкете есть вирус?

Val_Ery
09.05.2013, 08:21
Vito77,
Fortinet...
Он, кстати, говорит что сайт unrated на вирустотал...
А так, эти ребята строят свои собственные рейтинги... (78 категорий)
Вот тута: http://www.fortiguard.com/ip_rep/ - просто сканер для самостоятельной проверки, где вы сможете получить вот такой результат:

2013-02-25 11:14:15 Rating Changed to Malicious Websites
2013-02-26 09:33:04 Rating Changed to Social Networking
2013-02-28 21:08:49 Rating Changed to Malicious Websites
2013-03-01 05:57:52 Rating Changed to Social Networking
То есть, 1 марта рейтинг вашего ресурса изменили на Social Networking, с того времени изменений в их IP reputation database не происходило.
Да, ещё про fortinet:
http://www.virscan.org/ - Scanner Information - Sig Date:Fortinet - 2012-10-17 - ???:O

Vito77
09.05.2013, 08:51
Интересно.
Я ввел адрес анкеты на сайте http://www.fortiguard.com/ip_rep/

А именно адрес следующего вида http://sprashivai.ru/Ninochka*****

И результат состоял всего из одной строчки

2013-05-06 16:25:49 Rating Added as Malicious Websites

Проверил другую страницу (совершенно незнакомую). Результат получился как в вашем сообщении и даты были такие же как у вас.

Получается изменение рейтинга произошло только для страницы этой девушки?
Вообще эта девушка неблагонадежная как выяснилось после изучения анкеты вконтакте.