Помогите разблокировать сайт - Форум технической поддержки ESET NOD32

Сообщений: 6

Баллов: 3

Регистрация: 25.04.2013

Размещено 25.04.2013 13:40:44

Здравствуйте. Помогите, пожалуйста, разблокировать сайт.
Каюсь, пару лет назад в блоге раздавал обновления для антивируса, но уже как полгода или больше всё удалил.
Также проверил на вирусы и зловреды - ничего.
Однако сайт заблокирован.
Адрес: http://www.siniy.ws/
Буду очень благодарен, если поможете. Заранее спасибо.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.04.2013 14:12:19

http://forum.esetnod32.ru/forum33/topic3584/

В Вашем случае мы помочь не можем, Вам необходимо написать письмо в вирлаб и объяснить что ничего подобного на сайте более не будет.

Спасибо.

Сообщений: 6

Баллов: 3

Регистрация: 25.04.2013

Размещено 25.04.2013 15:00:49

С английским туго, но попробую.
Спасибо.

Сообщений: 6

Баллов: 3

Регистрация: 25.04.2013

Размещено 02.06.2013 22:33:56

Здравствуйте ещё раз.
Отправлял письмо 23 мая (раньше не получалось), до сих пор ответа нет.
Что можно сделать ещё?
Может это из-за чего-то другого, потому что вирустотал показывает уже 4 / 39, если так, то как понять в чём дело?

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 03.06.2013 16:08:41

Загрузить на ПК весь сайт и затем проверить с помощью ESET..

ESET Technical Support

Сообщений: 6

Баллов: 3

Регистрация: 25.04.2013

Размещено 03.06.2013 22:28:48

Спасибо, сейчас попробуем.

Сообщений: 6

Баллов: 3

Регистрация: 25.04.2013

Размещено 04.06.2013 12:37:10

Ничего не понимаю.
Рекламу, ненужные счётчики и скрипты удалил на всякий случай. Какой скрипт был виновен - ступил и не посмотрел, хотя примерно понимаю, какой скрипт.
После удаления:
Закачал файлы напрямую с сервера - срабатываний нет!
Закачиваю зеркало через WinHTTrack - на каждом файле html вываливается HTML/ScrInject.B.Gen.
VirusTotal уже показывает Detection ratio: 5 / 39.
Как можно ещё понять, в чём дело?

Сообщений: 6

Баллов: 3

Регистрация: 25.04.2013

Размещено 04.06.2013 13:03:47

Отключил антивирус, сохранил в текстовый файл, удалял кусочки и проверял.
В итоге стало ясно, что антивирус реагирует на строку:

Код
<sc ript src="мой-сайт/wp-content/"></sc ript>

Даже без указания конкретного скрипта! Без указания моего хоста всё нормально. На сами скрипты антивирус не реагирует (там 2 js файла в теме Wordpress).
Что мне дальше делать? Сама строка совсем безобидная, скрипты описывают поведение менюшек и кнопочек.

siniy.ws.txt (44 Б) Вот на этот файл срабатывает, можно посмотреть его содержимое и удивиться.

Изменено: Siniy - 04.06.2013 13:08:24

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.06.2013 13:10:15

Уже наверно много раз писал, напишу еще раз. Нет там вируса, это детект по черному списку.

Так и быть в виде исключения напишу в вирлаб еще раз.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 04.06.2013 15:08:22

The site will be unblocked in the next update.

На будущее, при появлении повторно информации на сайте, сайт будет заблокирован перманентно.

Тема закрыта.

[ Закрыто ] Помогите разблокировать сайт