Операционка вин7. Работаю в Тильда с сайтом, приходит уведомление от антивируса Kaspersky Security Cloud Free 21.3.10.391 такого содержания: Событие:

Переход остановлен
Пользователь: AdminPC\Admin
Тип пользователя: Активный пользователь
Имя программы: chrome.exe
Путь к программе: C:\Program Files\Google\Chrome\Application
Компонент: Веб-Антивирус
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: plussync.ru
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: plussync.ru

или Название: ddtcheck.ru
Причина: Базы
Дата выпуска баз: Сегодня, 08.09.2022 16:15:00

Так происходит на протяжении часа, пока я открываю вкладки в Тильда, на другие вкладки реакций нет. Только при работе в Тильда. Что это и как с этим бороться? На что идет реакция? Удалять аккаунт тильды? Перестанавливать Goggle?

@m.pokupant в других браузерах сайт открывается? В режиме инкогнито ситуация сохраняется? Пробовали обратиться к администратору сайта, как написано? Возможно вам сам владелец ресурса ограничил доступ. Через VPN соединение сайт открывается?
Недавно была похожая проблема в соседней теме, и там оказалось, что ситуация связана с некорректной работой сети на устройстве, а не антивируса. Попробуйте решение из этой темы:

@Maratka не всегда антивирус так блокирует, бывает все-таки иначе, так как некоторые протоколы не совсем корректно может перехватить.

Вообще там 403-я ошибка. Это "нет доступа", грубо говоря.

То есть это сайт блокирует конкретного клиента, а не антивирус не пускает на конкретный сайт.

Имя устройства    *
Процессор    Intel(R) Core(TM) i5-6400 CPU @ 2.70GHz   2.70 GHz
Оперативная память    16,0 ГБ (доступно: 15,9 ГБ)
Код устройства    *
Код продукта    *
Тип системы    64-разрядная операционная система, процессор x64

Выпуск    Windows 10 Pro
Версия    22H2
Дата установки    ‎10.‎11.‎2020
Сборка ОС    19045.2846
Взаимодействие    Windows Feature Experience Pack 120.2212.4190.0
Вчера, на всяк пожарный, обновился...

Kaspersky Internet Security -, Лицензия на 1 год для защиты 5 устройств. Все обновления установлены

 

Бранмауэр от Касперского. Виндовый - отключен

При работающем Касперским - ошибка 403

При приостановленном - Время ожидания соединения истекло

 

14 минут назад, m.pokupant сказал:

При работающем Касперским - ошибка 403

При приостановленном - Время ожидания соединения истекло

А если выгрузить Касперского (правой кнопкой мыши на значке в трее - Выход)? 

14 часов назад, m.pokupant сказал:

В мобильной версии из-под Андроида (и с Касперским) этой проблемы нет. Соединение без проблем.

а телефон использует при этом то же подключение к интернету?

4 часа назад, andrew75 сказал:

А если выгрузить Касперского (правой кнопкой мыши на значке в трее - Выход)? 

а телефон использует при этом то же подключение к интернету?

В телефоне через тот же роутер грузится.

При выгруженном Касперском та же ошибка 403.

Похоже, Касперский не при делах. Буду копать дальше.

СПАСИБО(!) ВСЕМ(!!!) за советы. Обязательно ими воспользуюсь.

Здравствуйте. При переходе на сайт аптеки "Планета здоровья" с недавнего времени стал блокироваться доступ. Причём окно ошибки/блокировки выглядит по разному в зависимости от вводимой ссылки (https://planetazdorovo.ru или https://www.planetazdorovo.ru). С телефона спокойно захожу на данный сайт, и если честно, то сомневаюсь, что на популярном аптечном сайт есть какие-то вирусы. Что делать?

@M1sha1L какая операционная система ?

5 минут назад, M1sha1L сказал:

Причём окно ошибки/блокировки выглядит по разному в зависимости от вводимой ссылки (https://planetazdorovo.ru или https://www.planetazdorovo.ru)

сертификат для адреса https://planetazdorovo.ru, этот адрес и должен использоваться

@M1sha1L, скриншот ошибки при заходе на https://planetazdorovo.ru покажите.

@kmscom прав, SSL сертификат у них только для адреса без www

Здравствуйте, домен куплен в августе, сайт создан в августе, https://circusmirandus.ru/, сайт чистый, Kaspersky ошибочно принимает за фишинговый, проблемы нам не нужны. Подскажите порядок действий.

@vladinir, проверьте сайт здесь. Если будет получен результат, что сайт опасный, нажмите справа кнопку "Отправить для повторного анализа".

спасибо andrew75 , отправил, ждем ответа

Добрый день! При открытии страниц моего сайта Касперский  выдает следующее сообщений:

Событие: Остановлен переход на сайт
Пользователь: DESKTOP-LQE85IN\Комп
Тип пользователя: Инициатор
Имя приложения: opera.exe
Путь к приложению: C:\Users\Комп\AppData\Local\Programs\Opera
Компонент: Интернет-защита
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: stay.decentralappps.com
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: stay.decentralappps.com
Причина: Базы
Дата выпуска баз: Сегодня, 25.09.2023 8:50:00

 

Как исправить? Сайт нормальный...

@smexoter, только вашего сайта? На других сайтах проблем нет?

В другом браузере проблема воспроизволится?

4 часа назад, andrew75 сказал:

@smexoter, только вашего сайта? На других сайтах проблем нет?

В другом браузере проблема воспроизволится?

Да,только этого сайта,в другом браузере также.Сайт проверил, пишут безопасен.

Адресом сайта не поделитесь?

И где проверяли сайт?

Возможно это ложное срабатывание. Отправил запрос на анализ сайта.

23 минуты назад, andrew75 сказал:

Возможно это ложное срабатывание. Отправил запрос на анализ сайта.

Спасибо! Ждем результат...

3 часа назад, andrew75 сказал:

Отправил запрос на анализ сайта.

отправлять надо на анализ адрес не сайта автора, а ссылки которая там есть 

4 часа назад, smexoter сказал:

Тип: Вредоносная ссылка
Название: stay.decentralappps.com

 

В конторе сами разберутся. Например, ссылка может быть разная в зависимости от региона, с которого заходит человек туда.

11 минут назад, kmscom сказал:

отправлять надо на анализ адрес не сайта автора, а ссылки которая там есть 

 

Дело в том, что там вообще нет внешних ссылок в статьях

20 минут назад, kmscom сказал:

отправлять надо на анализ адрес не сайта автора, а ссылки которая там есть 

Неа, все правильно. Нужно именно сайт автора, скорее всего, этот сайт взломан и там есть вредоносный скрипт, который сам автор не замечает/не видит. Как минимум автору нужно уже сейчас менять логины/пароли доступа к сайту/хостингу.

23 минуты назад, kmscom сказал:

Тип: Вредоносная ссылка
Название: stay.decentralappps.com

А этот сайт явно вредоносный, несколько антивирусных компаний маловероятно, что ошибаются.

При этом opentip считает (на момент моей проверки) сайт автора безопасным. Хотя видит этот запрос с сайта

1 час назад, kmscom сказал:

stay.decentralappps.com

@smexoter, с большой вероятностью сайт действительно взломан. К вас там, насколько я понимаю, закодированная ссылка на javascript в самом конце HEAD.

27 минут назад, andrew75 сказал:

При этом opentip считает (на момент моей проверки) сайт автора безопасным. Хотя видит этот запрос с сайта

@smexoter, с большой вероятностью сайт действительно взломан. К вас там, насколько я понимаю, закодированная ссылка на javascript в самом конце HEAD.

А как посоветуете ее убрать? И как она выглядит?

1 минуту назад, smexoter сказал:

А как посоветуете ее убрать?

руками. Смотрите исходный код главной страницы. Самый конец раздела head. Внутри тегов <script></script>

Вариантов может быть два. Либо это взлом сайта через какую-то уязвимость WordPress или неправильную установку прав. Либо гадит какой-то установленный плагин.

WordPress надо обновлять до актуальной версии в пределах ветки. 

Плагины нужно смотреть. Те которые используете, нужно тоже обновить. Которые не используете, лучше удалить или хотя бы отключить.

2 минуты назад, andrew75 сказал:

руками. Смотрите исходный код главной страницы. Самый конец раздела head. Внутри тегов <script></script>

Вариантов может быть два. Либо это взлом сайта через какую-то уязвимость WordPress или неправильную установку прав. Либо гадит какой-то установленный плагин.

WordPress надо обновлять до актуальной версии в пределах ветки. 

Плагины нужно смотреть. Те которые используете, нужно тоже обновить. Которые не используете, лучше удалить или хотя бы отключить.

Спасибо,попробую!