Проблема с Касперским

Начало темы:
Teen trades CJ-tube & MGP needed
Пациент teensweetsex.com
В кратце: Антивирус Касперского начал ругаться на один из моих сайтов. Вирусищщем я не увлекаюсь и никогда не увлекался. Проверка на наличие сторонних файлов на сервере или ифреймов в коде результатов не дала.

Было предположено, что проблема из-за одинаковых NS-ов с сервисом google-reseach.com (вроде как это кажется подозрительным Касперскому) - поменял NSы, проблема осталась.

Сегодня получил ответ от саппорта Касперыча:

Цитата:

Добрый день! Ваш сайт был проверен еще раз, на нем происходит распространение троянов блоккеров, поэтому мы не можем исключить его из черного списка. При ответе включайте всю предыдущую переписку. С уважением, Этический комитет «Лаборатории Касперского».

Погуглил... трояны блокеры - это те, которые блочат комп юзера и требуют отсылку смс для разблокировки. Хз, это вроде как для рунета, при чем тут мой сидж заточенный под бурж-нет, не понимаю.

Уже и не знаю, что делать. Буду благодарен за любую помощь.

Да, красный треугольник до сих пор в админке твой вижу и на сайт не пускает Касперский. При первом заходе отписал, что страница заблокирована из-за ля-ля-ля...favicon.ico (начало не помню). При повторной попытке захода больше этого сообщения не выскакивало, только, что "доступ заблокирован" и т.д.

ты в базе каспера домен.com/favicon.ico говорить тама вирусы
а я всегда считал что favicon.ico это картинка перед строкой поиска

paranoik.death:
Проверь файлы скриптов по дате - последних изменений и если ты сам эти файлы не менял - ищи там трояна.
Если сайт в базе Касперского - значит там есть "нечисть".

Mad Knight писал:

ты в базе каспера домен.com/favicon.ico говорить тама вирусы а я всегда считал что favicon.ico это картинка перед строкой поиска

Угу, тоже думал всегда, что картинка простая. Когда усек в Касперыче - даже погуглил. Успокоил свое волнение - действительно просто иконка.
Оффтопик: To paranoik Может она у тебя читерская какая-то?

Цитата:

Если сайт в базе Касперского - значит там есть "нечисть".

Принимал участие в её (базы) создании, или просто так думаешь ?
Там половина сайтов только потому, что оказалась не в том месте, не с тем НС'ом, не там имела беклинк и т.д.

Или просто продаеш брокеру, а траф купили на сайт c SMS блокираторами...
Забей.. В буржнете каспер не в почете...

Возможно действительно кто-то через брокеров покупает траф для нелегальных целей.

WannaSex писал:

страница заблокирована из-за ля-ля-ля...favicon.ico

Mad Knight писал:

ты в базе каспера домен.com/favicon.ico говорить тама вирусы

мой домен в базе касперского. Любой файл, загружаемый с этого домена помечается как ахуетительно ужасный вирус, например. Если favicon.ico грузится первым, то он под раздачу сходу и попадает.

denim_sake писал:

paranoik.death: Проверь файлы скриптов по дате - последних изменений и если ты сам эти файлы не менял - ищи там трояна.

проверял, нет ничего. Сейчас качаю на комп все содержимое, проверю касперским всю статику. Да и на том же серваке еще несколько моих сайтов, к которым у касперского нет претензий. Ведь вирус расползается обычно по всему серваку?

WannaSex писал:

Оффтопик: To paranoik Может она у тебя читерская какая-то?

Оффтопик: ага и читит она в первую очередь меня, это новый вид читерства "наеби себя сам"

L.Estel писал:

Или просто продаеш брокеру, а траф купили на сайт c SMS блокираторами...

Возможно брокер виноват... я прокликал ссылки на брокера из-под американ vpn и без vpn - и нихуя не нашел, так бы заблочил в админке брокера.

L.Estel писал:

Забей.. В буржнете каспер не в почете...

Хз хз. В некоторые трейд-скрипты встроена проверка по Касперовским базам и в админке высвечивается предупреждение напротив моего домена. И у веб-мастеров русских, думаю у многих, стоит каспер. Не охота попасть в их списки читеров из-за такой хуйни.

Цитата:

В некоторые трейд-скрипты встроена проверка по Касперовским базам

Честна не знал.. В кристале, АТS ничего подобного нет
Проще сидж думаю на домен новый перенести и тредрам стукнуть чтоб перименовали, чем вытаскивать его из базы каспера. Помоему никому это еще не удавалось.. А favicon лучше вообще стереть - каспер от нее беситься..

Вон на споне таком как Suze.net - каспер верещит как сумашедший, в админку не зайдеш пока его не выключиш... да и на сайт тоже...

Woland:

Цитата:

Принимал участие в её (базы) создании, или просто так думаешь ?

так думаю

Цитата:

Там половина сайтов только потому, что оказалась не в том месте, не с тем НС'ом, не там имела беклинк и т.д.

А никто и не спорит - так все и есть:

Или с тебя идет переход на сайт с трояном
Или на тебя идёт переход с сайта с трояном
Или у тебя троян сайте.

Ну если сайт чист значит через брокер кака попала.
А на счет каспера когда то он мне нравился а сейчас с его необоснованным блокированием всего подряд начинает бесить.

Проверяй все скрипты, очень внимательно JS могут стоять. Могут CSS поставить код. Если сам не особо шаришь лучше прогера найми толкового он найдет, думаю. У нас такая проблема была нам код ставили через в скрипте дописаный SHEL причем каждый раз все хитрее. ЕЩЕ проверь комп на трояны скорей всего от тебя и пошла эта история.

Если кому интересно, вот продолжение переписки с Касперским:

По сути никаких конкретных ссылок на вредоносные объекты или сайты. Про партнерки ваще бред...

paranoik.death писал:

мой домен в базе касперского. Любой файл, загружаемый с этого домена помечается как ахуетительно ужасный вирус, например.

почему-то у меня каспер не блокирует этот сайт

немного оффтопа - почему в IE и Opera - каспер ругается на данный CJ а фот в FF (который ходит через тунель SHH) не ругается ?