[ Закрыто ] Помогите обнаружить угрозу! , Помогите обнаружить угрозу на сайте

В общем дело такое есть сайт wowtut.ru, я администратор этого сайта. Недавно узнал что, сайт блокируется антивирусом. Долгая переписка с службой поддержки результатов не дала. Смог узнать только это:


Я потерял уже всякую надежду найти вирус. Я скачал сайт себе на комп, проверил нодом. Всё чисто, нод молчит. Это не удивительно, на сервер сайта загружать файлы я не разрешаю пользователям. Опять долгая переписка с службой поддержки, в попытках узнать где находится угроза, результатов не дала. Получил такой ответ:


На сайте все материалы оформлены ссылками на различные файлообменники. Пользователи постоянно выкладывают различные, новые материалы. За несколько лет скопилось несколько тысяч различных страниц с материалами. В такой ситуации проверить в ручную весь контент, просто нереально. Или реально, если потратить несколько месяцев или лет ((.

Помогите мне найти угрозу Win32/Hoax.ArchSMS.HL и что это вообще такое? Повторюсь на сервер файлы не закачиваем, проверил внутренности сайта, тоже чисты. Я в отчаянье, помогите найти вирус. Интересует вот что! А закономерно блокировать сайт, если его страницы чисты, на сервере нет зараженных файлов, картинок и т. п?

Trojan.ArchSMS.Win32.63 – представитель семейства вредоносных программ, вымогающих деньги за установку скачанного пользователем приложения.

Данная программа не выполняют деструктивных действий на компьютере. Цель злоумышленников, использующих это программное обеспечение, заключается в вымогательстве денег у пользователя за установку различного популярного ПО.

Ну и как его обнаружить, если нет прямого доступа к файлообменникам?!

Просмотрел Ваш сайт, похоже, что большинство ссылок прямые, а не на файлообменники. Не могли бы Вы назвать номер обращения в техподдержку?

Обращение номер 679170, прямые ссылки - это ссылки на аддоны wow. Они безопасны, проверил антивирусом nod 32. Я весь сайт проверил антивирусом, заразы не нашёл. Просто хочу знать за что именно блокируют и где искать заразу. С моими возможностями я не вижу другого способа как просить помощи у вас.

Также были и другие обращения в тех поддержку нод 32. Обращения под номерами № 679274, № 679306, № 680633

Нашёл наконец-то \_ld\13\1366_859_quicktrack_.zip = ZIP = QuickTrack Bot.exe - Win32/Hoax.ArchSMS.HL приложение (долго не мог найти, гада) и ещё нашёл вот это: \downloads\Raid_Mods\AMulti_rev7__3.3.3a_.zip = ZIP = AInjector.exe - вероятно модифицированный Win32/Agent.JUJYZFP троянская программа

В общем я всё удалил, в месте с материалом к этим файлам, а модератора, который выложил эти файлы, забанил. Всем спасибо, надеюсь на оперативные действия с вашей стороны.

Хорошо, информацию передал ответственному по вашему обращению.