Помогите определить кто же прав? KIS ругается на сайт бизнес журнала.

[AlexxSun 150]

Добрый день!

Возникла необходимость в АИ для статьи в Вике по теме производителя компьютерной техники в Республике Казахстан — компании «LogyCom».

Статья находится по адресу _http://www.investkz.com/journals/82/977.html на сайте журнала «KAZAKHSTAN International Business Magazine».

Но KIS упорно ругается на этот ресурс, типа он заражённый. Я проверил его на Вирустотале — результат отрицательный. Все остальные проверялки говорят, что сайт чист. Так кому же верить? Сам пока этот ресурс не открывал, собираюсь его посетить с виртуальной машины.

[priv8v 960]

имхо фолс

или просто зловредного кода уже нет

[alamor 69]

блокируется не только это ссылка, а целиком сайт _http://www.investkz.com

или просто зловредного кода уже нет

тоже склоняюсь к этой версии.

[A. 876]

а как насчет http://investkz.com/tiny_mce/langs/kak-pol...sya-radmin.html ?

[priv8v 960]

т.е кис сам пробежался по форуму, понял, что там есть ссылка на фальшивый файлообменник и залочил сайт? или это кто-то вручную пожаловался на сайт (что на форуме есть такая ссылка) и адрес этого сайта в блэклист засунули?

оба этих варианта как-то маловероятны. может все-таки ложняк?

[vaber 350]

Но KIS упорно ругается на этот ресурс, типа он заражённый. Я проверил его на Вирустотале — результат отрицательный. Все остальные проверялки говорят, что сайт чист. Так кому же верить?

А Вы попробуйте на сайт зайти с мобильного устройства (сайт заражен, чекает UA для редиректа). Потому KIS и блочит его.

[priv8v 960]

А Вы попробуйте на сайт зайти с мобильного устройства wink.gif (сайт заражен, чекает UA для редиректа). Потому KIS и блочит его.

+1 а я заслоупокил и не заметил ))

[alamor 69]

угу, с мобильных устройств редиректит сюда mobi-service7.com/l.php?l=m&r=6964&a=28

[Юрий Паршин 330]

Более того, редиректит он аж с октября прошлого года - админы положили на этот сайт?

[AlexxSun 150]

Хорошо, спасибо за коменты. Попробуем достучаться до тех, кто за этот сайт отвечает.

[priv8v 960]

админы участвуют в партнерке, им капают нехилые денюжки. нужно действовать угрозами ))

[AlexxSun 150]

Пока пришёл только автоматический тикет о том, что сообщение о проблеме зарегистрировано.

Что забавно — на сайте хостера указаны аськи кучи парней из ТП, с шестизнаками ) И ни единого нет в сети Разве так бывает?

[Umnik 997]

Каждый раз, когда ты делаешь скрины в jpg, умирает один котенок.

[AlexxSun 150]

Ну, собственно как и следовало ожидать, саппорт хостера попытался отпрыгнуть от решения проблемы, мол "мы не при делах, устраняйте заражение сами" ))

[AlexxSun 150]

И ещё, почитал договор на предоставление услуг хостинга — хостер имеет полное право отключить данный домен в связи с невыполнением пункта 6.5.4:

6.5 Исполнитель оставляет за собой право незамедлительно приостановить обслуживание Заказчика в случае установки факта поддержки или использования любой спам-активности включая, но не ограничиваясь следующими действиями:

6.5.1. реклама своих веб-страниц путем рассылки спама;

6.5.2. массовая рассылка спама из любой под-сети любыми методами;

6.5.3. осуществление массовых рекламных действий на чужих ресурсах без согласия владельцев, включая массовые рекламные сообщения;

6.5.4. любая поддержка спама, хакинга, крэкинга и других незаконных действий в сети Интернет.

[Сергей Ильин 1538]

AlexxSun, им денежки не хочется терять. А то ведь придется так отключать постоянно клиентов, а они платить перестанут.

У моего знакомого сайт на WordPress заражен сейчас. Причем детектится заражение пока только Yandex.Safebrowsing. Так хозяин компании ничего делать не собирается, попросту не понимает что делать и за что он должен теперь платить кому-то там, ведь техподдеркой сайт никто не занимается. Доводы типа "посетители заражаются" на него не производят впечатления.

По-хорошему такие сайты должны отключаться, потому что взывать к понятиям таких вот клиентов бесполезно.

[K_Mikhail 807]

угу, с мобильных устройств редиректит сюда mobi-service7.com/l.php?l=m&r=6964&a=28

А детект-то AndroidPlay_install.apk слабенький: https://www.virustotal.com/ru/file/3ab4caae...3ae75/analysis/ + Android.SmsSend.315.origin (Dr.Web)

[Alex_Goodwin 81]

Сейчас вот такой детект AndroidPlay_install.apk

[AlexxSun 150]

Не въеду, почему KIS детектирует заражённый сайт, который редиректит на заразу, но не детектирует ту заразу, куда приводит ссылка? Это надо вирлаб пинать в ЛК?

[Alex_Goodwin 81]

Зловредный сайт блочится по ip. Андроидная малвара пересобирается очень часто, сбивают детект. Который соответственно сбивается. Пользователь продукции ЛК в любом случае защищен. А вот для постоянного детекта надо крутить эвристику.

[AlexxSun 150]

Ну вот какой-то вменяемый ответ от хостера удалось получить. Сообщили мне о том, что они сообщили

[alamor 69]

Ну вот какой-то вменяемый ответ от хостера удалось получить. Сообщили мне о том, что они сообщили

перенаправления на другой сайт у меня исчезли ещё вчера, либо действительно всё исправили (возможно временно пока блокировку не снимут) либо поставили фильтр IP по регионам и теперь перенаправляют только казахов

через прокси лень было проверять.

[AlexxSun 150]

Да, я проверил — детект уже убрали. Спасибо всем за оперативное решение вопроса!