- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                          
 
                    
                    
                        
                    - Вес репутации
- 46
 
                        
                 
 
            
                
                
                
                    Вопрос про сайт спрашивай.ру
                
                    
                        
                            Здравствуйте. Сегодня проверил одну анкету с сайта срашивай.ру. Вирустотал выдал два позитивных срабатывания. Для сравнения проверил еще пару страниц. На них или только одно срабатывание или вообще ноль. Только на первой проверенной странице упорно выдается 2 / 38  
 
 Вот такие названия
 
 Fortinet    - Malware site
 Sucuri SiteCheck    - Malicious site
 
 Что это? Ложное срабатывание ?
 Как еще можно проверить?
 
 
 
 
 
 
 
- 
		
			
						
						
							 Будь в курсе!
						
					
					
						
							 Будь в курсе!
						
					
			 
				
				
					
						
			
						
							
								
									
										Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru: 
 
 
 
 
 
 
 
 
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Vito77, 
 http://sitecheck.sucuri.net/scanner/ - тута сканер от sucuri
 Чтоб не вставлять картики - текстом... ОК?
 
	
		
			
			
				Domain blacklisted by Sucuri Malware Labs: sprashivai.ru  
 Domain clean by Google Safe Browsing: sprashivai.ru 
 Domain clean by Norton Safe Web: sprashivai.ru  
 Domain clean on Phish tank: sprashivai.ru  
 Domain clean on the Opera browser: sprashivai.ru  
 Domain clean by SiteAdvisor: sprashivai.ru  
 Domain clean on Sucuri IP/URL malware blacklist: sprashivai.ru  
 Domain clean on Yandex (via Sophos): sprashivai.ru
			
		 
 
 
 То есть, ваш домен у них в черном списке. Почему?
 
	
		
			
			
				URLs and sub domains distributing the malware or acting as a redirector: 
_хттп://sprashivai.ru/Dnevniki_Vampira312/widget
			
		 
 
 
 То есть, линка и поддомен замечены в распространении вредоноса ИЛИ действуют как редиректоры - это и есть причина попадания в блэклист  
 
 
 
 
 
 
 
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                          
 
                    
                    
                        
                    - Вес репутации
- 46
 
                        
                 
 
            
                
                
                        
                        
                
                    
                        
                            А про сканер Fortinet - вы можете объяснить причину?
 Просто он срабатывал только на этой странице. На другие страницы не реагировал.
 Возможно ли что именно в этой анкете есть вирус?
 
 
 
 
 
 
 
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Vito77, 
 Fortinet...
 Он, кстати, говорит что сайт unrated на вирустотал...
 А так, эти ребята строят свои собственные рейтинги... (78 категорий)
 Вот тута: http://www.fortiguard.com/ip_rep/ - просто сканер для самостоятельной проверки, где вы сможете получить вот такой результат:
 
	
		
			
			
				2013-02-25 11:14:15	Rating Changed to Malicious Websites 
2013-02-26 09:33:04	Rating Changed to Social Networking 
2013-02-28 21:08:49	Rating Changed to Malicious Websites 
2013-03-01 05:57:52	Rating Changed to Social Networking
			
		 
 
 
 То есть, 1 марта рейтинг вашего ресурса изменили на Social Networking, с того времени изменений в их IP reputation database не происходило.
 Да, ещё про fortinet:
 http://www.virscan.org/ - Scanner Information - Sig Date:Fortinet - 2012-10-17 - ???  
 
 
 
 
 
 
 
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                          
 
                    
                    
                        
                    - Вес репутации
- 46
 
                        
                 
 
            
                
                
                        
                        
                            
                        
                
                    
                        
                            Интересно.
 Я ввел адрес анкеты на сайте http://www.fortiguard.com/ip_rep/
 
 А именно адрес следующего вида http://sprashivai.ru/Ninochka*****
 
 И результат состоял всего из одной строчки
 
 2013-05-06 16:25:49	Rating Added as Malicious Websites
 
 Проверил другую страницу (совершенно незнакомую).  Результат получился как в вашем сообщении и даты были такие же как у вас.
 
 Получается изменение рейтинга произошло только для страницы этой девушки?
 Вообще эта девушка неблагонадежная как выяснилось после изучения анкеты вконтакте.
 
 
 
 
                
                
                
                    
                        Последний раз редактировалось Vito77; 09.05.2013 в 09:35.