Вчера добавлял очередную статью на свой сайт про мобильные телефоны, программы и игры и как только начал проверять внешний вид страницы. Вместо самого сайта передо мной появился баннер NOD32 (использую его вместе с Avast! на ноутбуке) и сообщение о том, что сайт добавлен в чёрный список антивируса и доступ к нему запрещён. Честно говоря я был в шоке и сразу подумал, что сайт взломали и разместили на него какой-нибудь ифрейм с подгрузкой вирусов или попандендеров (вроде как на это антивирус всегда реагирует, причём у меня это делают сразу и ESET, и Avast!).

Сам я никогда даже не думал о том, что бы размещать на сайте какие-нибудь SMS лохотроны или продавать трафик через фреймы. На сайте стоит РСЯ и, я думаю, что через него грузить вирусы нереально. Весь прикол состоит в том, что NOD 32 совсем не сообщает о том, в чём может быть причина и за что хотя бы зацепиться. Пошёл искать возможную причину на официальном форуме поддержки и тут меня ждал ещё один шок…

Вот официальная тема от администрации, в которой владельцам сайтам рассказывают о том, что необходимо сделать — http://forum.esetnod32.ru/forum33/topic3584/. Что бы вы не читали расскажу вкратце:

1. Сам думай, в чём причина (распространяешь вирусы, сайт взломали, распространяешь ключи антивирусника, зарабатываешь на SMS лохотронах);
2. Пиши саппорту НА АНГЛИЙСКОМ ЯЗЫКЕ на адреса samples@eset.sk or (даже не перевели «или») samples@eset.com с «описанием проблемы и ее решением на английском языке»!
3. Ждать 3 дня;
4. Если не ответили — пожаловаться на форуме.
5. Жалуешься на форуме и получаешь ссылку на официальную тему с инструкцией про то как написать на почту… бла-бла-бла.

Обратите внимание, что вы не только обязаны писать кому-то там на английском языке, но вам даже в случае игнора никто не поможет и на форуме. Получается, что русской поддержки нет вообще, да и на веб-мастеров ESET собственно клали… Я конечно понимаю, что чаще всего сайты банят за вирусы для мобильных (что и верно, потому как с мобильника или планшетного компьютера нереально что-то найти сейчас — предлагают обновиться Opera на 70% сайтах), но если меня забанили по ошибке второй раз, то БАН УЖЕ НЕ СНИМАЕТСЯ НИКОГДА!

Даже Яндекс более человечен в отношении владельцев сайтов, чем этот долбанный антивирусник. В итоге я понятия не имею, что мне удалять и куда смотреть. Скачал сайт на винт, проверил тем же NOD32 и он мне объявил, что все JS скрипты для него потенциально опасны и даже head.php включает загрузку трояна. Пересмотрел все до единого символы в файлах и кроме html кода и css ничего не обнаружил. Подумал, что одна из игр (на сайте можно было скачать игры для Java и Android) содержит «просьбу» отправить SMS на короткий номер (быть может, я не проверял всё). Но какая?? В итоге удалил все.

Ну что же, правила есть правила я полез в Google Translate писать письмо на @eset.sk (Государство: Словацкая республика). Я, конечно, могу на английском составить письмо, но не хочется позорно ошибиться в орфографии.

Пишу им:

«My website ***.ru was blocked by ESET NOD32 Antivirus

Hello

My website ***.ru was blocked by ESET NOD32 Antivirus. I do not know the reason, but already deleted all the programs and games for mobile from the site. It is possible that the reason was one of the programs I downloaded from other sites.

Please unlock the domain for access. Or call another reason for me to fix it.»

Надо отдать должное, что ответили часа через два:

«Thank you for your submission.

The malware has been removed from the site, and it will be unblocked in the next update. Please ask the administrator to examine the site, remove any other possible malicious content and to improve the site’s security to prevent future re-infection.»

Для тех, кто не очень в английском, переведу вкратце: «бяку» удалил, поэтому при следующем обновлении баз разбаним домен, но ты там всё-равно обратись к администратору сайта (как они любят эту тупость писать) и пусть он снова пересмотрит все файлы. Ппц.

Ну на всякий случай обновил WordPress, почистил шаблон от лишнего кода и сменил пароли в панельку и на FTP.

Сегодня после обновления баз на сайт заходит с включённым антивирусом и «защитой от вредоносных атак». То есть всё нормально. Но ESET и в частности NOD32 я теперь недолюбливаю. Кстати, Avast! у меня находит и блокирует больше пакости на разного рода сайтах (это им камень в огород такой). Всем советую избежать такой пакости, если сайты нормальные и вы ничего запретного не распространяете. Если наоборот, то так вам и надо, какашки!

-

Кстати, если вы начинаете зарабатывать в сети на разработке сайтов или пишите хорошие тексты для СДЛ, вам будет интересен фриланс блог под названием «Линия сравнения» от блоггера Михаила. Парень пишет про социальные сети, форумы и даже Android.

Опубликовано в разделе: Интернет Метки: