Начинаем с чистого листа
26 апреля 2018
Здравствуйте! Я купил несколько доменов для своих блогов, но только потом выяснилось, что они почему-то находятся в базе нежелательных сайтов Dr.Web. Возможно, они были в базе еще до покупки мной (у прошлого владельца).
Запрос в техническую поддержку «Доктор Веб»
Ситуация очень грустная. Кто-то зарегистрировал сайты и распространял с их помощью вредоносное ПО или использовал их в мошеннических схемах. А после попадания в черные списки эти ресурсы были проданы.
И вот новый владелец, купивший эти домены без проверки на предмет наличия их в черных списках систем защиты, обращается к нам с просьбой разблокировать доступ к ним. Что мы должны сделать?
Ответ: ничего. В момент обращения на сайтах по-прежнему оставалось вредоносное/мошенническое содержимое, и на основании простого обращения в техподдержку судить о том, не обратился ли к нам мошенник, мы не можем.
Важно! Доступ к ресурсу может быть ограничен не только из-за нежелательного контента, но и вследствие взлома и размещения на нем вредоносного кода.
Статический анализ страниц – это поиск вредоносных вставок (преимущественно javascript), спам-ссылок и спам-контента, фишинговых страниц и других статических элементов на проверяемой странице и в подключаемых файлах. Обнаружение подобных фрагментов выполняется на основе базы сигнатур или некоторого набора регулярных выражений. Если вредоносный код постоянно присутствует на странице или в загружаемых файлах, а также известен веб-сканеру (то есть он добавлен в базу сигнатур), то веб-сканер его обнаружит. Но так бывает не всегда. Например, вредоносный код может загружаться с другого ресурса или выполнять какие-то несанкционированные действия при определенных условиях:
- по завершении загрузки страницы в нее добавляется javascript, который выполняет drive-by download атаку;
- пользователь уходит со страницы, в этот момент подгружается код и открывает popunder с контентом “для взрослых”;
- посетитель сайта находится на странице несколько секунд и только после этого его перенаправляют на платную подписку за смс;
- и т.п.
Несколько таких примеров:
Антивирусная правДА! рекомендует
-
Если вы покупаете или продаете сайт или другой интернет-ресурс, проверьте его репутацию. Если он попал в черные списки по ошибке, его удалят из них практически мгновенно.
Проверить ссылку на предмет ее наличия в черных списках Родительского контроля Dr.Web можно на странице https://vms.drweb.ru/online. Сервисы удаления адреса из других списков можно легко найти в Интернете.
-
Если же вы купили сайт, находящийся в черных списках, и хотите, чтобы он был оттуда удален, перед обращением к нам замените содержимое сайта, чтобы мы могли быть уверены, что вы обращаетесь не в мошеннических целях. После проверки ограничение доступа к сайту будет снято.
-
Если ваш сайт стал источником спама или вирусов и занесен в черный список Родительского контроля Dr.Web, при обращении в техподдержку предоставьте отчет антивируса о сканировании сайта и логи антивируса. Наши специалисты помогут вам найти причину этой ситуации.
Для сбора информации о системе в системе, в которой произошло некое событие, скачайте утилиту Dr.Web SysInfo, запустите ее и нажмите на кнопку «Сформировать отчет».
После появления сообщения об успешном формировании архива вы увидите ссылку на файл вида «Название компьютера. Ваше имя пользователя. Дата. Время формирования отчета.zip». Приложите его к обращению в техподдержку.
Нам важно ваше мнение
Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.
Комментарии пользователей
Денисенко Павел Андреевич
23:27:04 2018-08-03
anatol
20:30:15 2018-04-29
Neith
23:29:23 2018-04-28
a13x
12:03:55 2018-04-28
Любитель пляжного футбола
23:09:53 2018-04-27
Неуёмный Обыватель
02:27:54 2018-04-27
Neith
00:12:07 2018-04-27
Lia00
23:54:57 2018-04-26
Andromeda
23:26:17 2018-04-26
Littlefish
23:20:07 2018-04-26
Альфа
22:58:30 2018-04-26
Dvakota
21:58:39 2018-04-26
vla_va
21:57:08 2018-04-26
ek
21:36:34 2018-04-26
razgen
21:26:38 2018-04-26
duduka
21:00:11 2018-04-26
НинаК
20:54:55 2018-04-26
kva-kva
20:15:12 2018-04-26
Marsn77
20:14:52 2018-04-26
Сергей
20:14:28 2018-04-26
Toma
20:05:35 2018-04-26
orw_mikle
19:29:54 2018-04-26
Геральт
19:09:01 2018-04-26
zsergey
19:07:44 2018-04-26
alex-diesel
18:55:15 2018-04-26
проверено лично - абсолютная правда, сначала помню напрягся я не слабо, а потом порадовался оперативности реакции службы поддержки.
Не зря мы его любим ))
Natalya_2017
18:35:37 2018-04-26
a13x
18:08:54 2018-04-26
Damir
18:03:30 2018-04-26
Dmur
18:03:30 2018-04-26
a13x
17:46:01 2018-04-26
a13x
17:44:01 2018-04-26
Вячeслaв
17:17:22 2018-04-26
dyadya_Sasha
17:13:52 2018-04-26
EvgenyZ
16:59:12 2018-04-26
mk.insta
16:56:06 2018-04-26
eaglebuk
16:52:55 2018-04-26
Хотя вряд ли это в обозримом будущем понадобится.
Ruslan
16:52:48 2018-04-26
marisha-san
16:32:35 2018-04-26
Вячeслaв
15:43:10 2018-04-26
La folle
15:38:39 2018-04-26
Шалтай Александр Болтай
15:33:39 2018-04-26
Lex
15:33:27 2018-04-26
Владимир
15:22:34 2018-04-26
Дмитрий
14:06:58 2018-04-26
Влад
13:54:12 2018-04-26
Masha
13:47:26 2018-04-26
TV
13:44:37 2018-04-26
Rinat_64
13:17:03 2018-04-26
razgen
12:47:09 2018-04-26
Alexander
12:22:22 2018-04-26
Dr.Web изучает сайты не поверхностно, но глубоко и всесторонне, на его мнение можно положиться. Даже новый сайт с чистого листа (tabula rasa) со временем может быть облюбован злоумышленниками. Поэтому будет разумно владельцам сайта постоянно взаимодействовать с компанией ООО "Доктор Веб".
А нам - простым рядовым пользователям компьютеров и интернет, - как дополнение к своей умной и красивой голове вполне будет достаточным пользоваться вниманием и профессионализмом Dr.Web Security Space. Оградит от всякой нечисти, остережет от недобросовестных сайтов, не позволит злоумышленникам воспользоваться нашим необдуманным поступком.