Firefox oskarża mnie o rozpowszechnianie złośliwego oprogramowania na mojej stronie

Zauważyłem, że Firefox postanowił zablokować niektóre instalatory EXE z mojej witryny, pokazując etykietę Zablokowane: Może zawierać wirusa lub oprogramowanie szpiegujące . Klikam plik prawym przyciskiem myszy, wybieram Odblokuj , a ta wiadomość jest wyświetlana z opcjami Odblokuj mimo wszystko i Zabezpiecz mnie :

Plik zawiera wirusa lub inne złośliwe oprogramowanie, które może uszkodzić komputer. Możesz wyszukać alternatywne źródło pobierania lub kontynuować mimo to.

Zauważ, że okno dialogowe nie mówi może ; mówi, że zaszkodzi komputerowi.

Na jakiej podstawie wyświetla się to ostrzeżenie?

Nikt nie wie na pewno, którego dostawcy Chrome i Firefox używają do swojej obszernej listy fałszywych alarmów. Niektórzy twierdzą, że strona stopbadware.org jest odpowiedzialna, ale nie jestem tego taki pewien.

Proszę doradzić, jak postępować, aby przywrócić to, co pozostało z moich witryn i reputację oprogramowania w sposób natychmiastowy, zanim będzie za późno. Dziękuję Ci.

Dla tych, którzy pytają o stronę i oprogramowanie, jest to: http://www.andreszsogon.com/grf-wizard/

Oprogramowanie jest moje. Jest to prosty GUI dla narzędzia wiersza poleceń; Opracowałem go za pomocą VB6, skompresowałem plik EXE aplikacji za pomocą kompresora UPX, zbudowałem instalator za pomocą Inno Setup, a następnie przesłałem go przez FTP. Zapraszam do instalacji, przetestowania i zeskanowania wszystkiego, co chcesz.

Zanim jednak wpadniesz w gniew na Firefoxa i Bezpieczne przeglądanie Google, pierwszym krokiem jest ustalenie, czy Bezpieczne przeglądanie Google jest właściwe. Często zdarza się, że witryny rozpowszechniają pliki wykonywalne zawierające złośliwe oprogramowanie lub wirusy, nie zdając sobie z tego sprawy. Często Bezpieczne przeglądanie Google ma rację, a opiekunowie witryn po prostu nie byli świadomi sytuacji - czasami ich witryna została zaatakowana przez hakerów, a czasem ktoś przesłał niektóre pliki zainfekowane wirusem, nie zdając sobie z tego sprawy.

Zacznij więc od dokładnego przyjrzenia się swojej witrynie, aby sprawdzić, czy którekolwiek z pobranych plików są problematyczne. Możesz zacząć od przeczytania Pomocy dla webmasterów ze strony stopbadware.org i pomocy dla webmasterów Google dla zaatakowanych witryn . Następnie należy wykonać kilka ogólnych kroków:

1. Sprawdź, czy w Twojej witrynie nie ma złośliwego oprogramowania. Musisz dokładnie przeskanować witrynę, aby sprawdzić, czy którykolwiek z pobranych plików jest niebezpieczny lub zawiera wirusy / złośliwe oprogramowanie. Możesz zacząć od skorzystania z Narzędzi Google dla webmasterów, aby sprawdzić, jakie złe pliki wykrył Google. Powinieneś także spojrzeć na szczegółową stronę diagnostyczną z Bezpiecznego przeglądania Google i uważnie przyjrzeć się konkretnym stronom i plikom tam wymienionym. Możesz wyświetlić stronę diagnostyczną tutaj, aby zobaczyć, które strony wywołały wpis. Sugeruję również przesłanie każdego pliku EXE udostępnionego w witrynie do VirusTotal i sprawdzenie, czy nie ma w nim wirusów.

2. Sprawdź, czy Twoja witryna zawiera luki w zabezpieczeniach lub została zhakowana. Często zdarza się, że hakerzy znajdują witrynę z pewnymi lukami w zabezpieczeniach, narażają ją na szwank i modyfikują, aby wstawić do niej złośliwe oprogramowanie. Po raz pierwszy administratorzy witryny dowiadują się o tym, kiedy pojawiają się na liście w Bezpiecznym przeglądaniu Google. Powinieneś więc dokładnie sprawdzić, czy ci się to stało. Oto kilka bezpłatnych usług, które skanują Twoją witrynę za Ciebie:

   • Skanowanie strony Sucuri
   • Skanowanie strony SparkTrust
   • Skanowanie strony Redleg
   • Odblokuj skanowanie strony pasożytów

   Jeśli znajdziesz słabe punkty bezpieczeństwa, przełącz swoją witrynę do trybu offline i napraw je. Jeśli stwierdzisz, że Twoja witryna została naruszona, prawdopodobnie musisz ją wyczyścić i ponownie załadować wszystko ze znanej dobrej kopii zapasowej. Więcej informacji można znaleźć na stronie https://www.stopbadware.org/hacked-sites-resources .

3. Chroń swoją witrynę przed włamaniem. Sugeruję przejrzenie bezpieczeństwa witryny i upewnienie się, że jest dobrze chroniona przed atakami hakerów, aby zapobiec włamaniu się i zmodyfikowaniu jej pod kątem złośliwego oprogramowania. Zobacz np. Https://www.stopbadware.org/prevent-badware-basics, aby uzyskać trochę tła. Upewnij się również, że oprogramowanie Twojej witryny jest w pełni zaktualizowane.

Kiedy używam tych narzędzi, oto, co znajduję:

• Sucuri mówi, że używasz przestarzałej wersji WordPressa (wcześniejszej niż 4.2). Wygląda na to, że korzystasz z Wordpress 3.8.1; 4.2.2 to aktualna wersja. To sprawia, że ​​Twoja witryna jest podatna na ataki i może zostać zagrożona: w Wordpress 3.8.1 istnieje wiele znanych luk. Pamiętaj, aby zawsze uruchamiać aktualne wersje oprogramowania. Jeśli nie będziesz na bieżąco, stwarza to możliwość ataku na twoją stronę i wykorzystanie jej do hostowania złośliwego oprogramowania. Zaktualizuj WordPress.

• Bezpieczne przeglądanie Google mówi, że Twoja witryna zawierała złośliwe oprogramowanie, gdy Google odwiedził w dniu 10.05.2015 r .: „1 strona (strony) spowodowały pobranie i zainstalowanie złośliwego oprogramowania bez zgody użytkownika”. Najwyraźniej podczas ostatniej wizyty, 05.05.2015, nie znaleziono żadnego złośliwego oprogramowania, więc wygląda na to, że w przeszłości witryna zawierała złośliwe oprogramowanie, ale już nie jest.

  Nie jest jasne, na czym polegała strona. Raport dla www.andreszsogon.com/grf-wizard twierdzi, że nie znaleziono żadnych złośliwych stron /grf-wizard. Możesz więc wnioskować, że problematyczną stroną musiała być inna strona pod www.andreszsogon.com- ale to nie było nic pod /grf-wizard. Próbowałem bawić się interfejsem online Bezpiecznego przeglądania Google, ale nie byłem w stanie zawęzić strony, która spowodowała wyświetlenie Twojej witryny w systemie.

Źródło Niedawno zaczęto usuwać pliki do pobrania, twierdząc, że są „wirusami lub oprogramowaniem szpiegującym”.

„W ciągu ostatnich dwóch dni część pobierania zaczęto usuwać, mówiąc w oknie pobierania komunikat o błędzie„ Zablokowany: może zawierać wirusa lub oprogramowanie szpiegujące ”. ”

...

Firefox wykorzystuje dane z projektu „Bezpiecznego przeglądania” Google do oceny reputacji stron internetowych i plików do pobrania. Co jakiś czas Google zmienia dostarczane dane, na przykład może oznaczać potencjalnie niechciane programy oprócz faktycznego złośliwego oprogramowania.

W przyszłości programiści rozważają opcję przesłonięcia bloku i pobrania pliku. Najprawdopodobniej minie to kilka miesięcy, ponieważ zmiany wrażliwe na bezpieczeństwo wymagają czasu.

Na razie, jeśli uważasz, że te bloki plików są „fałszywie pozytywne” i że pliki są rzeczywiście bezpieczne, możesz wykonać jedną z następujących czynności:

(1) Pobierz plik za pomocą innej przeglądarki (podobnie jak)

(2) Pobierz plik za pomocą dodatku do pobierania, który omija tę kontrolę bezpieczeństwa. Słyszałem o tym w innym wątku, ale sam tego nie wypróbowałem (a także nie wiem, którym dodatkom można zaufać!).

(3) Wyłącz tymczasowo funkcję Bezpiecznego przeglądania, aby pobrać plik, a następnie włącz go ponownie. W oknie dialogowym Opcje znajduje się pole wyboru:

Przycisk menu „3 słupki” (lub menu Narzędzia)> Opcje> Zaawansowane

Na karcie Zabezpieczenia jest to pole wyboru „Blokuj zgłoszone witryny atakujące”. Drugie pole wyboru dotyczy stron phishingowych i nie sądzę, aby miało to wpływ na pobieranie.

Źródło Jak działa wbudowana ochrona przed phishingiem i złośliwym oprogramowaniem?

Firefox zawiera wbudowaną ochronę przed phishingiem i złośliwym oprogramowaniem, która zapewnia bezpieczeństwo w Internecie. Funkcje te ostrzegają cię, gdy odwiedzana strona została zgłoszona jako fałszerstwo internetowe legalnej witryny (zwanej czasem stronami „phishingowymi”) lub jako witryna atakująca zaprojektowana w celu wyrządzenia szkody na twoim komputerze (znanym również jako złośliwe oprogramowanie). Ta funkcja ostrzega również w przypadku pobierania plików wykrytych jako złośliwe oprogramowanie.

...

„Potwierdziłem, że moja witryna jest bezpieczna, jak mogę ją usunąć z list?”

Jeśli jesteś właścicielem witryny, która została zaatakowana i od tego czasu ją naprawiłeś, lub jeśli uważasz, że witryna została zgłoszona przez pomyłkę, możesz poprosić o jej usunięcie z list. Zachęcamy właścicieli witryn do dokładnego zbadania każdego takiego raportu; witryna może często zostać przekształcona w stronę ataku bez widocznych zmian.

• Aby poprosić o usunięcie z listy zgłoszonych witryn phishingowych, skorzystaj z tego formularza udostępnionego przez Google.
• Aby zażądać usunięcia z listy zgłoszonych stron z złośliwym oprogramowaniem, skorzystaj z tej , dostarczonej przez stopbadware.org.

Musiałem przerwać korzystanie z UPX z moim własnym oprogramowaniem, ponieważ wiele skanerów antywirusowych uważa użycie programu pakującego za de facto dowód niewłaściwego postępowania. Możesz spróbować opublikować rozpakowaną wersję pliku do pobrania i sprawdzić, czy ostrzeżenie zniknie.

Zrobiłem źródło wyświetleń na stronie, którą podłączyłeś, i cóż, rodzi to pytanie: czy to ty dodałeś następujący znacznik skryptu do swojej witryny? A może komuś udało się to zakraść do twojego wordpressa?

<script type='text/javascript' src='http://www.andreszsogon.com/wp-content/themes/contango/lib/js/superfish/superfish-combine.min.js?ver=1.5.9'></script>

Jak wolę raczej podejrzewać, że dołączenie czegokolwiek z superfisha zablokuje bazę danych Google Safe Search. Jest rzeczą oczywistą, że superfish ma bardzo złą reputację. W końcu spójrz na to, co stało się z Lenovo, gdy pod koniec ubiegłego roku umieścił w swoich notebookach oprogramowanie superfish. Zabrali OGROMNY PR.

Ponadto, ponieważ oprogramowanie AV bardzo często nie może / nie znajdzie wielu, jeśli w ogóle, plików zawierających złośliwe php. Zdecydowanie odradzam ręcznie (dobrze z Windows find lub * nix grep, zależnie od przypadku dla platformy, na której działa twoja strona) przeszukując całą instalację WordPressa w poszukiwaniu plików, które nie należą, a SZCZEGÓLNIE wszelkie pliki zawierające kod php, który mają w nich eval () i / lub base64_decode (), szczególnie zagnieżdżone! Jeśli znajdziesz takie, które oczywiście nie są częścią systemu i nie są oczekiwane, powinieneś natychmiast rozpocząć nową instalację wordpress i przenieść do niego swój katalog wp-content, pod warunkiem, że nie ma tam również żadnych złych plików. W takim przypadku najlepiej byłoby zacząć od nowa od nowa. Na szczęście jest to dość łatwe z witryną Wordpress.

... skompresował plik EXE aplikacji za pomocą kompresora UPX ...

~ 10 lat temu wirusy były powszechnie używane przez wirusy, aby utrudnić ich wykrycie i poddanie inżynierii wstecznej. W rzeczywistości stało się tak powszechne, że wiele programów antywirusowych uważa teraz domyślnie każdy program z pakietem UPX za zagrożenie. To prawie na pewno twój problem.

Naprawdę masz tylko dwie opcje:

• Skorzystaj z VirusTotal, aby ustalić, które witryny uważają oprogramowanie za złośliwe, i zgłoś swój program do tych firm jako fałszywie pozytywny.
• Użyj innej metody do skompresowania oprogramowania. Dobrą alternatywą są samorozpakowujące się pliki wykonywalne , które powinny wykonać jeszcze lepszą pracę przy kompresowaniu oprogramowania, bez podejrzanego zaciemniania.

Prowadzę 20-letnią stronę internetową dla entuzjastów oprogramowania, a także napotykam na wasze problemy. Jest to strona, która rozkwitła około 2000 roku i teraz działa jako archiwum. Około 3 razy w roku Bezpieczne przeglądanie Google wykrywa nowy „złośliwy program”, zwykle napisany i przesłany około 1999–2002. Nieważne, że zawsze tam był. Nieważne, że nikt nie dotknął go przez ponad dekadę. Skanowanie tego pliku za pomocą programu virustotal nieuchronnie pokazuje, że istnieje wirus, ale nigdy nie jest tak przez popularne oprogramowanie antywirusowe, takie jak Symantec lub inne, zawsze takie, o których nigdy nawet nie słyszałeś - jeden z jego skanerów antywirusowych nawet pokazał, że istnieje wirus na 530 bajtowym pliku tekstowym.

Więc jakie jest rozwiązanie? Biorąc pod uwagę, że Google Bezpieczne przeglądanie to sędzia, ława przysięgłych i kat, masz 3 opcje:

1. Usuń plik i zrób coś innego ze swoim życiem (zalecane dla zdrowia psychicznego)

2. Radykalnie zmień zawartość pliku (zwykle, jeśli po zmianach virustotal go nie odbierze, możesz iść)

3. Umieść plik do pobrania za loginem

Osobiście nie dbałbym o to, po prostu jest mi smutno, gdy muszę usunąć oprogramowanie, którego tak naprawdę nie można znaleźć nigdzie indziej.