Как удалить вирус Malicious, который определяет Forcepoint ThreatSeeker?

Irine2021 25.04.2022 Все вопросы » Общие вопросы 3158

вопрос

При проверке страницы https://programmy-dlya-android.ru/internet/finansy/1250-belagroprombank.html в VirusTotal был обнаружен вирус Malicious, который определил только Forcepoint ThreatSeeker. Ссылка на результат проверки https://www.virustotal.com/gui/url/c2ffbb25065ae9ff0752d3643ab03309ce469bec779601b66865ab3f62cda4ce.

Проверила все файлы, в том числе картинки. При проверке поняла, что данный вирус обнаружен не только на этой странице, но и на большинстве сайтов. Перешла на https://csi.forcepoint.com/, чтобы детальнее увидеть где именно вирус, но к сожалению не могу зарегаться (выдает ошибку), а без регистрации сервис не показывает конкретный код с ошибкой. Ссылка на результат проверки https://csi.forcepoint.com/Report/13535d86-ae47-4ccd-a9ea-ae8200b1c0e9.

Подскажите, пожалуйста, как можно выявить место нахождение вируса для его последующего удаления?

Ответа пока нет

4 комментария

Эксперт

843

TeraMoune - 2020-07-1226 апреля 2022 00:17 - #80793

Это больше похоже, что относится не к вирусу, а к конкретной программе. Это уже придирки Forcepoint ThreatSeeker. Иначе бы на всех страницах была угроза.

Удалите это приложение, раз глаза мозолит.

Принимаю оплату только на карту Мир. Крипту меньше трёхзначной цифры не принимаю.

Юзер

Irine2021 - 2020-07-1226 апреля 2022 13:45 - #80794

проблема в том, что данный вирус светится на всех страницах сайта(((

Эксперт

843

TeraMoune - 2020-07-1226 апреля 2022 22:32 - #80795

Не так прочитал, показалось, что только на одной странице.
Такие сервисы не укажут на то где зловредный код но я не уверен, что это код.

В прочем не суть, но это не вирус на сайте, это сайт распространяет вредоносное ПО и какой-то сервис уже пометил ваш сайт как распространитель такого ПО.
Почитайте что такое Malicious и какого его определение, https://juicepost.ru/malicious-chto-eto-za-virus/

Единственный вариант это написать письмо в сапорт этим Forcepoint ThreatSeeker. И попросить их пояснить за что сайт помечен как сайт распространяющий вредоносное по.

P.S. От себя добавлю

Принимаю оплату только на карту Мир. Крипту меньше трёхзначной цифры не принимаю.

Юзер

Irine2021 - 2020-07-1226 апреля 2022 22:41 - #80796

Спасибо за пояснения

lutskboy | Модуль сиквелы и приквелы фильма [дорабо ... ¹

lutskboy
Модуль сиквелы и приквелы фильма [доработать плагин]
20-08-2025, 21:02

1. могу сделать
2. не известно что за ошибка
dj-avtosh | Как настроить отображение email отправит ... ¹

dj-avtosh
Как настроить отображение email отправителя в письме?
14-08-2025, 19:41

SMTP подразумевает авторизацию на e-mail с которого идут письма, поэтому стандартно никак.
ПафНутиЙ | ПафНутиЙ ⠀⠀-⠀как давно умер⠀⠀⠀⠀?

ПафНутиЙ
ПафНутиЙ ⠀⠀-⠀как давно умер⠀⠀⠀⠀?
14-08-2025, 17:30

Утверждения, обычно, подкрепляют аргументами или хотя бы ссылкой на источник информации.

Если этот вопрос образовался из того факта, что я давно не появляюь на сайте, так ответ очень прост:
Я очень давно отошёл от DLE и, как следствие, сайт очень давно сменил владельца.
dj-avtosh | ПафНутиЙ ⠀⠀-⠀как давно умер⠀⠀⠀⠀? ²

dj-avtosh
ПафНутиЙ ⠀⠀-⠀как давно умер⠀⠀⠀⠀?
14-08-2025, 16:24

В подвале данного сайта внизу/справа есть ссылка на его блог. Предлагаю там его и спросить.
TeraMoune | ПафНутиЙ ⠀⠀-⠀как давно умер⠀⠀⠀⠀? ²

TeraMoune
ПафНутиЙ ⠀⠀-⠀как давно умер⠀⠀⠀⠀?
13-08-2025, 12:40

Он не умер, наверное просто интерес пропал и тут ему делать нечего.
NONSENS | Выгрузка значений из Excel ⁴
NONSENS
Выгрузка значений из Excel
8-08-2025, 00:10
Гораздо проще использовать PHP-файл/файлы - включаем "подхват PHP" (одна строка), кидаем файл/файлы в корень/папку. На прайсах вставляем PHP-значения. Потом заменили "наши" PHP-файлы с ценами, скинули кеш и всё - цены поменялись. Не нужно ни движок обновлять, ни дополнительные модули подключать... Единственное неудобство - придётся привыкнуть к редактированию PHP-файлов... Сами же файлы можно содать очень удобными:
```
$samsung_Displey = 7500 // Замена дисплейного модуля
$samsung_Steklo = 3500 // Замена заднего стекла
$samsung_Akkum = 4500 // Замена аккумулятора
```
raimikmb | Как переместить schema JSON сразу после ... ³

raimikmb
Как переместить schema JSON сразу после BODY?
7-08-2025, 14:30

***Комментарий удален***
raimikmb | Как переместить schema JSON сразу после ... ³
raimikmb
Как переместить schema JSON сразу после BODY?
7-08-2025, 14:30
сам разобрался ) поменял переменную на $metatags
```
$js_array .= "\n<script type=\"application/ld+json\">".DLESEO::CompileSchema()."</script>";	

на 

$metatags .= "\n<script type=\"application/ld+json\">".DLESEO::CompileSchema()."</script>";	
```
может кому то пригодится... выводится в <head>
raimikmb | Как переместить schema JSON сразу после ... ³
raimikmb
Как переместить schema JSON сразу после BODY?
7-08-2025, 14:17
Да еще оба скрипта так понимаю выводит main.php
```
$schema = DLESEO::CompileSchema();

if($schema) {
	$js_array .= "\n<script type=\"application/ld+json\">".DLESEO::CompileSchema()."</script>";	
}
```
ruchishah | Выгрузка значений из Excel ⁴

ruchishah
Выгрузка значений из Excel
7-08-2025, 08:51

***Комментарий удален***