malware indetectavel
-
Galera, to com um problemão aqui… Alguem pode me dar uma força?
Na semana passada um cliente meu esqueceu de renovar o dominio.
Ele me ligou dizendo que o site caiu, eu notei o problema e renovei para ele o quanto antes.<i>Obs.: Até então o site estava funcionando perfeitamente, com campanhas de adwords rodando normalmente há 2 anos.</i>
O curioso é que pouco antes de paga-lo, notei que o domínio expirado estava sendo redirecionado para sites maliciosos / spam
Deixei passar (o famoso: depois eu vejo) e renovei o dominio, daí o site voltou ao normalmente e tudo continuou a ser como era.
O único problema é que dali em diante todas as campanhas no Google Adwords começaram a ser reprovadas por motivos de “Site Malicioso/Malware”– Já escaneei em diversas plataformas online
– Já scannei com diversos plugins
– Já verifiquei a integridade do WP (ainda assim, o reinstalei)
– Ja removi e adicionei novamente todos os plugins e o tema
– O único erro que encontrei no SearchConsole foi um “erro no servidor 5xx” na URL:
http://sjrpersianas.com.br/wp-content/themes/churchope
– Alterei as chaves e senhas
– Restaurei 3 backups com datas diferentes (de antes da queda)E ainda não consegui resolver o problema :/
Alguem pode me ajudar?
———————————-
Email detalhado do Google:Os testes realizados indicam que o site utilizado nas páginas de de destino dos anúncios está infectado com software malicioso/indesejado (Malware – leia mais aqui). Isso pode ser causado por motivos como: tentativas de invasão no site, vírus no computador do webmaster que passou para o site, um plugin infectado em plataformas de gerenciamento, etc.
Tais softwares maliciosos normalmente possuem características extremamente ardilosas de “aparecimento e desaparecimento” e, por tal motivo, acabam dando um certo trabalho para diagnosticá-los e, consequentemente, exterminá-los.
Nós possuímos uma ferramenta interna que capta exemplares de links infectados – exemplares porque as vezes, é possível que existam links além destes e cabe ao seu desenvolvedor de website identificá-los. De qualquer maneira, seguem os identificados:
URL detectado como sendo afetado:
http://www.sjrpersianas.com.br/wp-admin/setup-config.php
Links maliciosos ou infectados afetando o domínio:
http://com.together-health.info/?utm_medium=2de592c4c7f0d573ec85ff2e5fe82932500cc7ad&utm_campaign=btds, http://com.together-health.info/?utm_term=6602615991119644099&clickverify=1&utm_content=fdc2c69a9caf9dad93939295a6909691ba88b8ccbed1bcbd83838285b68187848abab0b98ebe8c8db383808186b68485a8af98abaa9fa5ab92aaa691e2e5e1f0eaebd9e9dfdfded9e2d4d6d9e6d7d4d0cfcbcdcfcbffcccdc6c3c0c3c4c1c4c5abf2f8f1feffd8, http://com.together-health.info/proc.php?5c0afd0db6fcb28ba72d9e6e84bfbb7077515c65
http://com.together-health.info/proc.php?6a41f2b808e7249751acbd3cea6305e513fb0fd4, http://www.performancetrk.eu/8e4af7bb-caef-4b47-a601-f6e42a13cc53?pub=1608&pid=1608-2b05737z&sid=6602615991119644099
https://examhome.innocraft.cloud/piwik.js, https://examhome.net/stat.js?v=1.0.2https://mp3menu.org/mp3.js, https://mp3menu.org/red.php, https://trk.hawkingoffers.com/click?pid=40&offer_id=384&sub1=wFK58RLH1E3I61TGHJUB3AK0&sub2=1608&sub3=1608-2b05737z
Como corrigir?
Além de procurar os links acima no seu site, que poderá ser feito pelo webmaster/programador, tem um outro passo-a-passo indicado neste artigo:
Verifique o status do seu site no Google Search Console.
Obs.: Mesmo que o Search Console não encontre problemas, é possível que seu site ainda tenha problemas de segurança que foram detectados pelo Google AdWords. Fale com o seu webmaster ou provedor de hospedagem na Web e use ferramentas como o Stop Badware para fazer uma investigação mais detalhada. Saiba mais sobre como identificamos software nocivo ou indesejado.
Remova todos os softwares nocivos ou indesejados. O Google fornece recursos e instruções para ajudar você a corrigir seu site no artigo Ajuda a sites invadidos.A página que eu preciso de ajuda: [fazer login para ver o link]
- O tópico ‘malware indetectavel’ está fechado para novas respostas.