Firefoxがサイトにマルウェアを配布していると非難

Firefoxが私のサイトの一部のEXEインストーラーをブロックすることを決定したことに気づき、「Blocked：May contains virus or spyware」というラベルを表示しました。私は、ファイルを右クリックし、選択ブロックを解除すると、このメッセージが表示されてとにかくブロックを解除してくれ安全を守るオプション：

ファイルには、コンピューターに損害を与えるウイルスまたはその他のマルウェアが含まれています。別のダウンロードソースを検索するか、とにかく続行できます。

ダイアログには「may」とは表示されないことに注意してください。それはあなたのコンピューターに害を与えると言っています。

この警告は何に基づいて表示されますか？

ChromeとFirefoxが広範な誤検知のリストに使用しているプロバイダーを確実に知りません。サイトstopbadware.orgが責任を負うと言う人もいますが、私にはよくわかりません。

手遅れになる前に、すぐに効果的な方法で私のサイトの残されたものとソフトウェアの評判を復元するために進む方法についてアドバイスしてください。ありがとうございました。

サイトとソフトウェアについて尋ねる人は、これです： http ：//www.andreszsogon.com/grf-wizard/

ソフトウェアは私のものです。これは、コマンドラインツール用のシンプルなGUIです。VB6で開発し、UPXコンプレッサーでアプリのEXEを圧縮し、Inno Setupでインストーラーを構築し、FTPでアップロードしました。インストールしてテストし、必要なだけスキャンしてください。

FirefoxとGoogleセーフブラウジングに対する怒りに巻き込まれる前に、最初のステップはGoogleセーフブラウジングが正しいかどうかを判断することです。サイトがマルウェアやウイルスを含む実行可能ファイルを配布していることに気付かずに配布することは珍しくありません。多くの場合、Googleセーフブラウジングは適切であり、サイトメンテナーは状況を認識していませんでした-サイトがハッキングされたり、誰かが気づかずにウイルスに感染したファイルをアップロードしたりすることがありました。

そのため、サイトをよく見て、ダウンロードに問題がある可能性があるかどうかを確認することから始めてください。あなたは熟読することから始めることができますstopbadware.orgからウェブマスター向けヘルプやハッキングされたサイトのためのGoogleのウェブマスターの助けを。次に、実行する必要があるいくつかの一般的な手順があります。

1. サイトにマルウェアがあるかどうかを確認します。サイトを慎重にスキャンして、ダウンロードしたファイルが危険であるか、ウイルス/マルウェアが含まれているかどうかを確認する必要があります。まず、Googleウェブマスターツールを使用して、Googleが検出した不良ファイルを確認します。また、Googleセーフブラウジングの詳細な診断ページを見て、そこにリストされている特定のページとファイルをよく見てください。ここで診断ページを表示して、どのページが具体的にリストをトリガーしたかを確認できます。また、サイトで利用可能にする各EXEをVirusTotalにアップロードし、ウイルスをチェックすることをお勧めします。

2. サイトにセキュリティホールがあるか、ハッキングされているかどうかを確認します。 多くの場合、ハッカーはセキュリティホールのあるサイトを見つけ、そのサイトを侵害し、サイトにマルウェアを挿入するように変更します。サイト管理者がこれを最初に知るのは、Googleセーフブラウジングにリストされたときです。したがって、これがあなたに起こったかどうかを注意深く確認する必要があります。以下は、あなたのウェブサイトをスキャンする無料のサービスです。

   • スクリサイトスキャン
   • SparkTrustサイトスキャン
   • Redlegサイトスキャン
   • 寄生虫のサイトスキャンのマスクを解除する

   セキュリティの弱点を見つけた場合は、サイトをオフラインにして修正してください。サイトが侵害されていることがわかった場合は、サイトを消去して、既知の正常なバックアップからすべてをリロードする必要がある可能性があります。その他のリソースについては、https：//www.stopbadware.org/hacked-sites-resourcesを参照してください。

3. ハッキングからサイトを保護します。サイトのセキュリティを確認し、ハッキングに対して十分に保護されていることを確認することをお勧めします。背景については、たとえばhttps://www.stopbadware.org/prevent-badware-basicsをご覧ください。また、サイトソフトウェアが完全に更新されていることを確認してください。

これらのツールを使用すると、次のことがわかります。

• Sucuriは、WordPressの古いバージョン（4.2より前）を実行していると言います。Wordpress 3.8.1を実行しているようです。4.2.2は現在のバージョンです。これにより、サイトが脆弱であり、侵害される可能性が高くなります。Wordpress3.8.1には既知の脆弱性が複数あります。常に最新バージョンのソフトウェアを実行するようにしてください。最新の状態を維持できないと、攻撃者がサイトを侵害し、マルウェアをホストするためにそれを使用する機会が生まれます。したがって、WordPressをアップグレードしてください。

• Googleセーフブラウジングによると、2015-05-10にGoogleがアクセスしたとき、サイトはマルウェアをホストしていました。「1ページの結果、ユーザーの同意なしに悪意のあるソフトウェアがダウンロードおよびインストールされました」。明らかに、最新の訪問2015-05-25でマルウェアは検出されなかったため、過去のある時点でサイトがマルウェアをホストしていたように聞こえますが、もはやマルウェアではありません。

  問題のあるページが何であるかは明確ではありません。のレポートにwww.andreszsogon.com/grf-wizard よると、の下に悪意のあるページは見つかりませんでした/grf-wizard。そのため、問題のあるページは他のページの下にあるに違いないと推測できますがwww.andreszsogon.com、それはの下にはありませんでした/grf-wizard。Googleセーフブラウジングのオンラインインターフェースをいじってみましたが、どのページでサイトがシステムにリストされるのかを絞り込むことができませんでした。

ソースは最近、「ウイルスまたはスパイウェア」を主張するダウンロードの削除を開始しました。

「過去2日間、ダウンロードウィンドウで「ブロック：ウイルスまたはスパイウェアが含まれている可能性があります」というエラーメッセージが表示され、ダウンロードの一部が削除され始めました。」

...

Firefoxは、Googleの「セーフブラウジング」プロジェクトのデータを使用して、Webサイトとダウンロードの評判を評価します。Googleは頻繁に、提供するデータを変更します。たとえば、実際のマルウェアに加えて、不審なプログラムにフラグを立てている場合があります。

将来的には、開発者はブロックをオーバーライドしてファイルを取得するオプションを検討しています。セキュリティに敏感な変更の設計には時間がかかるため、おそらくそれが現れるまでに少なくとも数ヶ月はかかるでしょう。

今のところ、これらのファイルブロックが「誤検知」であり、ファイルが実際に安全であると思われる場合は、次のいずれかを実行できます。

（1）別のブラウザーを使用してファイルをダウンロードする（いいね）

（2）このセキュリティチェックをバイパスするダウンローダーアドオンを使用してファイルをダウンロードします。別のスレッドでこれについて聞いたことがありますが、自分で試したことはありません（また、このアドオンを信頼するアドオンがわかりません！）。

（3）セーフブラウジング機能を一時的に無効にしてファイルを取得し、再びオンにします。[オプション]ダイアログにはチェックボックスがあります。

「3バー」メニューボタン（または[ツール]メニュー）> [オプション]> [詳細]

[セキュリティ]タブの[報告された攻撃サイトをブロックする]チェックボックスです。もう1つのチェックボックスはフィッシングサイトに関連しており、ダウンロードには影響しないと思います。

ソース組み込みのフィッシングおよびマルウェア対策はどのように機能しますか？

Firefoxには、オンラインで安全に保つためのフィッシングおよびマルウェア対策が組み込まれています。これらの機能は、アクセスしたページが正当なサイトのWeb偽造（「フィッシング」ページと呼ばれることもあります）またはコンピューターに損害を与えるように設計された攻撃サイト（マルウェアとも呼ばれる）として報告されたときに警告します。この機能は、マルウェアとして検出されたファイルをダウンロードした場合にも警告します。

...

「サイトが安全であることを確認しました。リストから削除するにはどうすればよいですか？」

攻撃されたサイトを所有していて、その後修復した場合、またはサイトが誤って報告されたと感じた場合は、リストから削除するようリクエストできます。ただし、サイト所有者には、このようなレポートを徹底的に調査することをお勧めします。多くの場合、サイトは目に見える変更を加えることなく攻撃サイトに変えることができます。

• 報告されたフィッシングサイトのリストからの削除をリクエストするには、Googleが提供するこのフォームを使用してください。
• 報告されたマルウェアサイトのリストから削除をリクエストするには、stopbadware.orgが提供するこのサイトを使用します。

多くのウイルススキャナーはパッカーの使用を不正行為の事実上の証拠と見なしているため、自分のソフトウェアでUPXの使用を中止する必要がありました。ダウンロードのアンパックバージョンを投稿して、警告が消えるかどうかを確認できます。

リンクしたページでソースを表示しましたが、質問が発生しました。次のスクリプトタグをサイトに追加したのですか？それとも誰かがそれをあなたのワードプレスに忍び込ませたのですか？

<script type='text/javascript' src='http://www.andreszsogon.com/wp-content/themes/contango/lib/js/superfish/superfish-combine.min.js?ver=1.5.9'></script>

私はむしろ、スーパーフィッシュからのものを含めると、Googleのセーフサーチデータベースによってブロックされると強く疑います。言うまでもなく、スーパーフィッシュの評判は非常に悪いです。結局、昨年末に向けてノートブックにスーパーフィッシュソフトウェアを含めたことでLenovoに何が起こったのかを見てください。彼らは巨大なPRヒットを取りました。

また、AVソフトウェアは非常に多くの場合、悪意のあるphpを含むファイルをまったく見つけられないか、まったく見つけられません。私は強く属していないファイルのためのあなたの全体のWordPressのインストールを検索する（うまく持つウィンドウがケースはあなたのサイトを実行しているプラットフォームのためのものであってもよい方nixのはgrepを見つけるか、*）手動助言特になことPHPコードを含むすべてのファイル特にネストされたeval（）やbase64_decode（）があります！明らかにシステムの一部ではなく、予想されるものを見つけた場合、すぐにwordpressの新しいインストールを開始し、wp-contentディレクトリをそこに移動する必要があります（ただし、そこに不良ファイルもなければ）。その場合、最初からサイトを最初からやり直すことをお勧めします。幸いなことに、それはワードプレスのサイトで非常に簡単です。

...アプリのEXEをUPXコンプレッサーで圧縮しました...

約10年前、UPXはウイルスの検出とリバースエンジニアリングをより困難にするためにウイルスによって一般的に使用されていました。実際、非常に一般的になったため、現在では多くのアンチウイルスがUPXで圧縮されたプログラムをデフォルトで脅威と見なしています。これはほぼ間違いなくあなたの問題です。

実際には2つのオプションしかありません。

• VirusTotalを使用して、どのサイトがソフトウェアがマルウェアであると考えているかを判断し、それらの企業にプログラムを誤検知として送信します。
• 別の方法でソフトウェアを圧縮してください。優れた代替手段は、自己解凍型の実行可能ファイルです。これにより、疑わしい難読化なしに、ソフトウェアの圧縮がさらに向上します。

私は20歳のソフトウェア愛好家のウェブサイトを運営しており、あなたの問題にも出くわします。これは、2000年頃に全盛期を迎えたサイトであり、現在はアーカイブとして機能しています。毎年約3回、Googleセーフブラウジングは、通常1999年から2002年ごろに記述およびアップロードされた新しい「マルウェア」を識別します。誰も10年以上触れていないことを気にしないでください。このファイルをvirustotalでスキャンすると、必然的にウイルスがあることがわかりますが、シマンテックやその他のような人気のあるウイルスソフトウェアによるものではありません。 530バイトのテキストファイル。

それで解決策は何ですか？Googleセーフブラウジングが裁判官、ju審員、死刑執行人である場合、3つの選択肢があります。

1. ファイルを削除して、あなたの人生で何か他のことをしてください（正気のために推奨されます）

2. ファイルの内容を根本的に変更します（通常、変更後にvirustotalがファイルを取得しない場合は、行っても構いません）

3. ダウンロードしたファイルをログインの背後に配置する

個人的には、私はそれをあまり気にしません。他のどこにも見つからないソフトウェアを削除しなければならないとき、私はただ悲しいことに気づきます。