Почему google console думает, что картинки это вредоносное ПО?

Question

[Иван Шульга]

Тех поддержка прислала документ, что не будет работать, пока мы не уберем вредоносное ПО. Они прислали, что для них вредоносное ПО: это оказались обычные изображения формата svg и jpeg.
Как избавиться от данной проблемы? (в теге img до изображения указан полный путь, начиная с https)

Answer 1

[Stalker_RED]

Поверьте jpeg антивирусом. Можете попробовать пережать ее.
SVG так вообще можно открыть и заглянуть внутрь.

Comments

[Иван Шульга]

Проверял джипег, а так же сжаты ресурсом https://www.iloveimg.com . Все svg рисовались дизайнером вручную в фигме. На наличие чего-то запретного тоже просматривал. Ничего такого

[kocherman]

Иван Шульга, Изображения могли быть изменены/подменены на любом этапе их жизни. Вы сравнивали контрольные суммы файлов при создании и текущих? они сходятся?

Answer 2

[Александр]

К уже сказанному также ...
Возможно заражен сайт (сервер). Когда то в давние времена ))), в картинки вставлялся скрипт, (например PHP) и специальный шелл запускал его. От имени вашего сервера проводилась атака.
Возможные ситуации выдуманные за 5 минут ))):
1. Вы сохраняете jpeg и он сразу (почти) модифицируется. Посмотрите свойства файлов - дату, размер.
2. Изменения jpeg происходят влет. Вместо того что бы просто отдать картинку, его модифицируют и отдают на сервер. А вот тут смотрите всЁ.