Segnalazione url maligno nella homepage

[hiddenshadow]

Salve prima di postare ho cercato i termini "url maligno" e "virus" nel forum senza riuscirci per questo scrivo per avere informazioni su un problema. Accedendo alla home del mio sito: www.hiddenshadow.altervista.org avast antivirus mi blocca l'apertura e segnala un url maligno. Aggiorno nuovamente la home via ftp e tutto funziona. Come mai? Cosa devo fare?

Grazie dell'attenzione!

[darkwolf]

Cambia Antivirus :P
Avira security suite: non riscontro alcun problema nella tua index e non noto codici strani né blocchi da parte di noscript.
Insomma, mi sembra tutto ok.

> http://www.virustotal.com/url-scan/r...0cd-1287602810

[hiddenshadow]

ok quindi hai provato ad entrare nel mio sito senza nessun problema?

[andreafallico]

Viene rilevato un virus: http://www.virustotal.com/file-scan/...d3d-1287610765

[darkwolf]

@andreafallico: strano però
Il filescan trova il virus e l'url scan dice che è tutto ok :/
Cercando iframe nel source c'è questo:

<iframe src='h**p://rowiliz.*.*/*' width='2' height='2' frameborder='0'></iframe>

che non viene considerato da noscript (non viene inserito tra la lista dei domini bloccati).
Probabilmente perché viene bloccato da firefox stesso (Segnalato sito malevolo).
---
Rimane il dubbio dall'analisi di google: http://safebrowsing.clients.google.c...Yiu4PnUsTpSh5N e dal fatto che una ricerca del dominio su google non da risultati.

Può essere che nessuno ha mai parlato di questo dominio?

[hiddenshadow]

allora c'è qualcosa... cosa mi suggerite di fare? ripeto... se ricarico la home da ftp tutto come prima... passa un po di tempo e il problema si ripresenta

[andreafallico]

Devi ripulire tutte le pagine infette, leggi qui: http://forum.it.altervista.org/726540-post3.html
Quel dominio viene segnalato come malevolo: http://www.virustotal.com/url-scan/r...a1a-1287604855

[hiddenshadow]

mi è stato sospeso l'account... faccio una scansione virus e vediamo cosa succede

------

ok ho fatto la scansione e ho rifatto una homepage quando me lo riattivate l'account? grazie

[andreafallico]

Se hai fatto questo, contatta l'abuse.