Сайт в гугле с отметкой Вредоносное ПО?

Question

[De1f]

Добрый вечер, google прислали что на сайте обнаружено Вредоносное ПО, со списком файлов, проверили сайт разными утилитами, сервисами (вирустотал), все чисто, в отчете от гугла фигурируют такие файлы как фавикон, скрипты, стили, другие картинки. Изначально сказали если на сайте не будет проблем через гугл консоль, то присылайте на повторную проверку, в консоли ошибок не выводится, но при повторной проверке поддержка опять присылает отчет с файлами. Подскажите, кто сталкивался, как решали проблему?

Comments

[sim3x]

Проверьте тут https://www.virustotal.com/gui/home/url

[De1f]

Самое интересно, что есть например сервис от гугла https://transparencyreport.google.com/safe-browsin... для проверки сайтов с нежелательным ПО и там при проверке тоже выдается "Не найдено небезопасного контента."

[Модератор]

De1f, Для комментирования ответа жмите линк "Комментировать" под ответом
Не нужно писать комментарий в форме для ответа
Оповещения о такой реплике не поступит автору ответа

Не нужно засорять секцию ответов "спасибовсем", "решено" и тп

Answer 1

[dollar]

Любопытно. У них вроде используется эвристика какая-то, не самая умная. Попробуйте поменять названия файлов, названия внутри файлов и собственно хеши файлов. Авось поможет. Может даже сам вирус найдете, если это не ложное срабатывание.

Answer 2

[xmoonlight]

Проверяйте, что ни одно из изображений не содержит JS-скрипта.

Answer 3

[fStrange]

Адрес сайта какой?
>>проверили сайт разными утилитами, сервисами (вирустотал), все чисто
Это ровным счетом ничего не значит. У гугла свой бот, с эвристикой. У него бывают и ложные срабатывания.

Дайте примеры файлов из отчета. Названий достаточно.

1. надо проверить сайт на вирусы. И не снаружи сервисами типа "вирустотала", а изнутри. Либо айболитом, либо моей утилитой fscure
2. Проверить CMS сайта на наличие лишних админов.
3. проверить внешние скрипты и рекламу, если они есть на сайте. Потому как вредоносное ПО может быть в рекламном блоке с какого либо сайта.

Ну а потом уже бодаться с поддержкой гугла.