Антивирус блокирует переход на сайт

[Maratka]

  On 4/30/2023 at 4:24 AM, andrew75 said:

У меня проблема не воспроизводится.

Expand  

И не воспроизведется. ? Там же видно на скриншоте, что нет никаких сообщений о блокировке страницы от антивируса.

m.pokupant, антивирус блокирует вот так:

Сообщение может быть другим, но смысл всегда в том, что написано, кем и по какой причине оно заблокировано.

Edited April 30, 2023 by Maratka

[Friend]

@m.pokupant в других браузерах сайт открывается? В режиме инкогнито ситуация сохраняется? Пробовали обратиться к администратору сайта, как написано? Возможно вам сам владелец ресурса ограничил доступ. Через VPN соединение сайт открывается?
Недавно была похожая проблема в соседней теме, и там оказалось, что ситуация связана с некорректной работой сети на устройстве, а не антивируса. Попробуйте решение из этой темы:

@Maratka не всегда антивирус так блокирует, бывает все-таки иначе, так как некоторые протоколы не совсем корректно может перехватить.

[andrew75]

Вообще там 403-я ошибка. Это "нет доступа", грубо говоря.

То есть это сайт блокирует конкретного клиента, а не антивирус не пускает на конкретный сайт.

[m.pokupant]

Имя устройства    *
Процессор    Intel(R) Core(TM) i5-6400 CPU @ 2.70GHz   2.70 GHz
Оперативная память    16,0 ГБ (доступно: 15,9 ГБ)
Код устройства    *
Код продукта    *
Тип системы    64-разрядная операционная система, процессор x64

Выпуск    Windows 10 Pro
Версия    22H2
Дата установки    ‎10.‎11.‎2020
Сборка ОС    19045.2846
Взаимодействие    Windows Feature Experience Pack 120.2212.4190.0
Вчера, на всяк пожарный, обновился...

Kaspersky Internet Security -, Лицензия на 1 год для защиты 5 устройств. Все обновления установлены

 

Бранмауэр от Касперского. Виндовый - отключен

При работающем Касперским - ошибка 403

При приостановленном - Время ожидания соединения истекло

 

[andrew75]

  On 4/30/2023 at 10:04 AM, m.pokupant said:

При работающем Касперским - ошибка 403

При приостановленном - Время ожидания соединения истекло

Expand  

А если выгрузить Касперского (правой кнопкой мыши на значке в трее - Выход)? 

  On 4/29/2023 at 7:36 PM, m.pokupant said:

В мобильной версии из-под Андроида (и с Касперским) этой проблемы нет. Соединение без проблем.

Expand  

а телефон использует при этом то же подключение к интернету?

[m.pokupant]

  On 4/30/2023 at 10:22 AM, andrew75 said:

А если выгрузить Касперского (правой кнопкой мыши на значке в трее - Выход)? 

а телефон использует при этом то же подключение к интернету?

Expand  

В телефоне через тот же роутер грузится.

При выгруженном Касперском та же ошибка 403.

Похоже, Касперский не при делах. Буду копать дальше.

СПАСИБО(!) ВСЕМ(!!!) за советы. Обязательно ими воспользуюсь.

[M1sha1L]

Здравствуйте. При переходе на сайт аптеки "Планета здоровья" с недавнего времени стал блокироваться доступ. Причём окно ошибки/блокировки выглядит по разному в зависимости от вводимой ссылки (https://planetazdorovo.ru или https://www.planetazdorovo.ru). С телефона спокойно захожу на данный сайт, и если честно, то сомневаюсь, что на популярном аптечном сайт есть какие-то вирусы. Что делать?

[kmscom]

@M1sha1L какая операционная система ?

  On 5/30/2023 at 3:20 PM, M1sha1L said:

Причём окно ошибки/блокировки выглядит по разному в зависимости от вводимой ссылки (https://planetazdorovo.ru или https://www.planetazdorovo.ru)

Expand  

сертификат для адреса https://planetazdorovo.ru, этот адрес и должен использоваться

[andrew75]

@M1sha1L, скриншот ошибки при заходе на https://planetazdorovo.ru покажите.

@kmscom прав, SSL сертификат у них только для адреса без www

[vladinir]

Здравствуйте, домен куплен в августе, сайт создан в августе, https://circusmirandus.ru/, сайт чистый, Kaspersky ошибочно принимает за фишинговый, проблемы нам не нужны. Подскажите порядок действий.

[andrew75]

@vladinir, проверьте сайт здесь. Если будет получен результат, что сайт опасный, нажмите справа кнопку "Отправить для повторного анализа".

[vladinir]

спасибо andrew75 , отправил, ждем ответа

[smexoter]

Добрый день! При открытии страниц моего сайта Касперский  выдает следующее сообщений:

Событие: Остановлен переход на сайт
Пользователь: DESKTOP-LQE85IN\Комп
Тип пользователя: Инициатор
Имя приложения: opera.exe
Путь к приложению: C:\Users\Комп\AppData\Local\Programs\Opera
Компонент: Интернет-защита
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: stay.decentralappps.com
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: stay.decentralappps.com
Причина: Базы
Дата выпуска баз: Сегодня, 25.09.2023 8:50:00

 

Как исправить? Сайт нормальный...

[andrew75]

@smexoter, только вашего сайта? На других сайтах проблем нет?

В другом браузере проблема воспроизволится?

[smexoter]

  On 9/25/2023 at 8:57 AM, andrew75 said:

@smexoter, только вашего сайта? На других сайтах проблем нет?

В другом браузере проблема воспроизволится?

Expand  

Да,только этого сайта,в другом браузере также.Сайт проверил, пишут безопасен.

[andrew75]

Адресом сайта не поделитесь?

И где проверяли сайт?

[andrew75]

Возможно это ложное срабатывание. Отправил запрос на анализ сайта.

[smexoter]

  On 9/25/2023 at 10:13 AM, andrew75 said:

Возможно это ложное срабатывание. Отправил запрос на анализ сайта.

Expand  

Спасибо! Ждем результат...

[kmscom]

  On 9/25/2023 at 10:13 AM, andrew75 said:

Отправил запрос на анализ сайта.

Expand  

отправлять надо на анализ адрес не сайта автора, а ссылки которая там есть 

  On 9/25/2023 at 8:25 AM, smexoter said:

Тип: Вредоносная ссылка
Название: stay.decentralappps.com

Expand  

 

[Maratka]

В конторе сами разберутся. Например, ссылка может быть разная в зависимости от региона, с которого заходит человек туда.

[smexoter]

  On 9/25/2023 at 1:23 PM, kmscom said:

отправлять надо на анализ адрес не сайта автора, а ссылки которая там есть 

 

Expand  

Дело в том, что там вообще нет внешних ссылок в статьях

[Friend]

  On 9/25/2023 at 1:23 PM, kmscom said:

отправлять надо на анализ адрес не сайта автора, а ссылки которая там есть 

Expand  

Неа, все правильно. Нужно именно сайт автора, скорее всего, этот сайт взломан и там есть вредоносный скрипт, который сам автор не замечает/не видит. Как минимум автору нужно уже сейчас менять логины/пароли доступа к сайту/хостингу.

  On 9/25/2023 at 1:23 PM, kmscom said:

Тип: Вредоносная ссылка
Название: stay.decentralappps.com

Expand  

А этот сайт явно вредоносный, несколько антивирусных компаний маловероятно, что ошибаются.

[andrew75]

При этом opentip считает (на момент моей проверки) сайт автора безопасным. Хотя видит этот запрос с сайта

  On 9/25/2023 at 1:23 PM, kmscom said:

stay.decentralappps.com

Expand  

@smexoter, с большой вероятностью сайт действительно взломан. К вас там, насколько я понимаю, закодированная ссылка на javascript в самом конце HEAD.

[smexoter]

  On 9/25/2023 at 2:12 PM, andrew75 said:

При этом opentip считает (на момент моей проверки) сайт автора безопасным. Хотя видит этот запрос с сайта

@smexoter, с большой вероятностью сайт действительно взломан. К вас там, насколько я понимаю, закодированная ссылка на javascript в самом конце HEAD.

Expand  

А как посоветуете ее убрать? И как она выглядит?

[andrew75]

  On 9/25/2023 at 2:41 PM, smexoter said:

А как посоветуете ее убрать?

Expand  

руками. Смотрите исходный код главной страницы. Самый конец раздела head. Внутри тегов <script></script>

Вариантов может быть два. Либо это взлом сайта через какую-то уязвимость WordPress или неправильную установку прав. Либо гадит какой-то установленный плагин.

WordPress надо обновлять до актуальной версии в пределах ветки. 

Плагины нужно смотреть. Те которые используете, нужно тоже обновить. Которые не используете, лучше удалить или хотя бы отключить.