Deceptive site ahead! Trên trình duyệt Chrome

Xử lý Web bị báo Reported Attack Site( trên trình duyệt firefox) hoặc Deceptive site ahead! (Trên trình duyệt Chrome)



Khi bạn truy cập vào website của bạn và nhận được thông tin Reported Attack Site



Hoặc thông báo: The Website Ahead Contains Malware!



I. NGUYÊN NHÂN XUẤT HIỆN CẢNH BÁO

1. Website của bạn đã bị nhiễm một loại mã độc nào đó được công cụ chẩn đoán của google là: Google Safe Browsing tìm thấy.
2. Website của bạn được thông báo với google là có nội dung không lành mạnh.

Về vấn đề website bị chèn mã độc,hiện nay có 1 loại virus và các biến thể của nó có chức năng như 1 keylogger khi nhiễm vào máy tính của các webmaster, loại virus này có chức năng lưu lại hoạt động của bàn phím nhằm ăn cắp mật khẩu, đặc biệt là các account FTP, cpanel, email… Chúng tự động tìm tất cả các file có tên index.php, index.html, default.aspx, default.asp… trên máy tính của nạn nhân và trên host bằng account FTP đã thu thập được sau đó tự động chèn thêm code load iframe tới đường link có chứa virus. Những trường hợp này đều bị bot của google phát hiện ra và liệt vào danh sách domain blacklist.
thông tin thêm bạn có thể xem tại đây
II. CÁCH KIỂM TRA VÀ GỠ BỎ MÃ ĐỘC TRONG CODE:

1. Cài đặt chương trình diệt virus và upgrade lên phiên bản mới nhất, và quét lại toàn bộ máy tính.

2. Kiểm tra các file có name index.* , Default.* trên host và tìm ra code chứa nội dung iframe loại bỏ nếu cảm thấy nghi ngờ.
( Thường ở cuối các file này ).
Lên google search các đường link chứa trong iframe đó, để biết thông tin chi tiết và cách xử lý.
link check website online: http://sitecheck.sucuri.net/scanner/

3. Sau khi chắc chắn máy tính không còn nhiễm virus nữa, quý khách bắt đầu đổi toàn bộ info hosting, email, ftp account… ( hoặc có thể dùng một máy tính khác ko có virus để đổi mật khẩu )


III. Cách gỡ bỏ cảnh báo của google bằng GOOGLE WEBMASTER TOOL:

Sau khi code website sạch mã độc. Để gỡ bỏ bảng cảnh báo của Google, Quý khách thực hiện như sau:

1. Đăng nhập http://www.google.com/webmasters/tools

2. Add domain bị cảnh báo vào Webmaster Tools

3. Làm theo hướng dẫn của Google để xác thực domain đó là của Quý khách.

- Meta Tag: Chèn đoạn mã do Google cung cấp vào file index/default sau đó nhấn Verify.

- HTML File: Quý khách cần tạo file xác thực như yêu cầu sau đó upload lên host (thư mục có tên giống tên miền của quý khách trên hệ thống hosting TENTEN) và nhấn Verify.

4. Trên phần Dashboard, chọn site Quý khách yêu cầu kiểm tra.

5. Ở cột bên trái chọn mục Health -> Malware -> click vào "Request a review" để gửi yêu cầu xem xét lại, thời gian xem xét thông thường mất 1-2 ngày. Sau khi xem xét nếu Google không phát hiện mã độc ở site của Quý khách thì mặc nhiên cảnh báo sẽ được gỡ bỏ ngay sau đó.

Sau thời gian xem xét nếu phát hiện còn mã độc, Google sẽ báo báo cho Quý khách biết cụ thể liên kết (URL) bị nhiễm và loại mã độc. Quý khách nên thực hiện loại bỏ các mã độc đó ngay lập tức và nhấn "Request a review" lần nữa để Google xem xét lại và gỡ bỏ cảnh báo.


IV. Cách gỡ bỏ cảnh báo của google thông qua website stopbadware.org:

Sau khi đã diệt virus và tháo mã độc ra khỏi website hoàn toàn. Bạn làm tiếp các bước sau:

Bạn truy cập http://www.stopbadware.org/request-review


bước 1:



Bước 2:



Sau khi bạn gửi thông tin này, website của bạn sẽ không còn cảnh báo sau 3 đến 7 ngày.