Всем привет,

На днях гугл хром стал блокировать скачивание нашего ПО и страницы сайтов со ссылками на него (включая сторонние). Сообщение — "содержит вредоносное ПО". Инсталлятор сделан в InnoSetup, сам софт — на Delphi, другой — основа на Qt и ряд DLL на Delphi. Подписано сертификатом, скачиваний много.

Читал подобные темы и статью на Хабре. Раньше помогала отправка false positive репорта через сам Хром, но теперь ничего подобного не нахожу. В search console именно false positive никак не отправить.

Может быть, кто-то сталкивалась недавно с подобными проблемами? Как поскорее снять блокировку от гугла?

а что вирус тотал говорит?

Здравствуйте, Teleum91, Вы писали:

T>Может быть, кто-то сталкивалась недавно с подобными проблемами? Как поскорее снять блокировку от гугла?

По user agents определять google chrome и выводить сообщение что вы пользуетесь не уязвимым и ненадёжным браузером и рекомендовать скачать brave или хотя бы firefox

Здравствуйте, CRT, Вы писали:

CRT>а что вирус тотал говорит?

По одному продукту — ноль срабатываний.
По второму — пара малоизвестных антивирусов показывает Riskware.

Думаю, всё-таки с антивирусами не связано, что-то другое...

Здравствуйте, Teleum91, Вы писали:

У меня был вообще веселый кейс — был JS-файл в ZIP архиве:

archive.zip/
  script.js

Блокировал скачивание. Dengerous, ай-ай-яй.

Перепаковал:

archive.zip/
  dir/
    script.js

Google это устроило

Здравствуйте, Teleum91, Вы писали:

T>Всем привет,

T>На днях гугл хром стал блокировать скачивание нашего ПО и страницы сайтов со ссылками на него (включая сторонние). Сообщение — "содержит вредоносное ПО". Инсталлятор сделан в InnoSetup, сам софт — на Delphi, другой — основа на Qt и ряд DLL на Delphi. Подписано сертификатом, скачиваний много.

T>Читал подобные темы и статью на Хабре. Раньше помогала отправка false positive репорта через сам Хром, но теперь ничего подобного не нахожу. В search console именно false positive никак не отправить.

T>Может быть, кто-то сталкивалась недавно с подобными проблемами? Как поскорее снять блокировку от гугла?

У меня такое было, но давно. Download.com после этого случая все продукты убрал и аккаунт удалил, а с него шло много трафика. После этого они меня просто игнорили.
Я убрал все прямые ссылки на дистрибутивы. Теперь скачивание только через php. И что самое важное, после этого все прямые ссылки со всех файлопомоек перестали работать. Через дней пять всё нормализовалось. А связаться с какой-нибудь поддержкой не получилось. На голове прибавилось седых волос.

Здравствуйте, Teleum91, Вы писали:

T>Может быть, кто-то сталкивалась недавно с подобными проблемами? Как поскорее снять блокировку от гугла?

У меня несколько лет разборки с Гуглом были из-за Adwords и причина была в ложном срабатывании на css файл.
Причем блокирует все робот, люди руками снимают блокировку, а робот снова лочит.
Решилось то-ли переименованием, то-ли перемещением в подкаталог.

По поводу false positive сюда можно попробовать закинуть репорт https://developers.google.com/safe-browsing/v4/reporting?hl=ru

Здравствуйте, Teleum91, Вы писали:


T> Как поскорее снять блокировку от гугла?

клоачить хром на гугл диск — в нем, говорят, тот же антивирус, что у хрома и если что не так то сообщит при попытке загрузки проблемного файла

Кстати, а есть ли у кого-нибудь решение, как получать алерты, что Гугл Хром начал блокировать скачивание файла?

Допустим, у меня есть 100 архивов/инсталляторов в открытом доступе, на разных сайтах. Пока кроме ручной проверки ничего не придумал.

I>По поводу false positive сюда можно попробовать закинуть репорт https://developers.google.com/safe-browsing/v4/reporting?hl=ru

Там на фишинг есть https://www.google.com/safebrowsing/report_error/ , а по вредоносному ПО можно только о новом сообщить: http://www.google.com/safebrowsing/report_badware/

Возможно, раньше было, но теперь убрали?

Возможно ли, что утекла в сеть наша цифровая подпись, ей подписали какое-то вредоносное ПО, а затем это срабатывание перешло на нас?

Провели такой эксперимент:

— Файлы скачивали через Dropbox
— Скачали неподписанный — нормально
— Подписали, скачали еще раз — ругается после скачивания

Это Гугл что-то мутит. У меня заблокировал за фишинг несколько сайтов (красный экран — Осторожно, поддельный сайт!).
Пару удалось вытащить — нормальные сайты с софтом.
Есть несколько сателлитов для размещения ссылок и рекламы, их вытащить не получается.

Пара советов: Если есть рекламные коды (вкл. Adsense/Adwords) — все убрать (можно сначала попробовать обновить их коды и убрать устаревшие). Проверить, чтобы в страницу не включался http контент на https доменах. Проверить SSL сертификаты. Проверить, что http и https открывают один сайт. Убрать счетчики. Проверить ссылки на сайты Allsoft и др. — что они актуальны и ведут на страницу именно этой программы.

Потом на красном экране нажать Сведения — Сообщите о зараженном сайте — заполнить, отправить.

Здравствуйте, Teleum91, Вы писали:

T>Возможно ли, что утекла в сеть наша цифровая подпись, ей подписали какое-то вредоносное ПО, а затем это срабатывание перешло на нас?

возможно, но в вашем случае имхо маловероятно

T>Провели такой эксперимент:
T>- Файлы скачивали через Dropbox
T>- Скачали неподписанный — нормально
T>- Подписали, скачали еще раз — ругается после скачивания

пути ИИ неисповедимы
попробуй оба файла рядом на одном сайте — удивишься.

Пара советов:
Убрать включаемый контент с других своих сайтов (баннеры, скрипты и пр)

Здравствуйте, temnik, Вы писали:


T>Пара советов: Если есть рекламные коды (вкл. Adsense/Adwords) — все убрать

да, была раньше история что рекламодатели нашли дыры какиие-то дырки в адвордсе и через него вирусню рекламировали
и вместо того чтобы наказать прогамеров своих же, гугул начал тотально банить всех кто

Здравствуйте, temnik, Вы писали:

T>Потом на красном экране нажать Сведения — Сообщите о зараженном сайте — заполнить, отправить.

Там пишет:

Система Google по проверке безопасности сайтов недавно обнаружила вредоносное ПО.
Если вы готовы подвергнуть риску ваши личные данные, вы можете перейти на зараженный сайт, не дожидаясь удаления вредоносного ПО.

Может быть, не во всех случаях есть опция "Сообщите о зараженном сайте"?

Здравствуйте, Teleum91, Вы писали:

T>Всем привет,

T>На днях гугл хром стал блокировать скачивание нашего ПО и страницы сайтов со ссылками на него (включая сторонние). Сообщение — "содержит вредоносное ПО". Инсталлятор сделан в InnoSetup, сам софт — на Delphi, другой — основа на Qt и ряд DLL на Delphi. Подписано сертификатом, скачиваний много.

T>Читал подобные темы и статью на Хабре. Раньше помогала отправка false positive репорта через сам Хром, но теперь ничего подобного не нахожу. В search console именно false positive никак не отправить.

T>Может быть, кто-то сталкивалась недавно с подобными проблемами? Как поскорее снять блокировку от гугла?

На хабре почитайте внимательнее.
1. Убрать файлы с сайта как можно скорее. Иначе получите больше проблем: заблокируют сайт, домен, хостинг.

2. Искать кто начал детект: Virustotal, Google, appesteem.com или еще кто-то.
3. Писать письма ко всеми постепенно снимать. Выкладывать только чистые версии.
Терпения набраться и удачи!

G>1. Убрать файлы с сайта как можно скорее. Иначе получите больше проблем: заблокируют сайт, домен, хостинг.

Да там не в файлах проблема.

Здравствуйте, rp5, Вы писали:

rp5>Теперь скачивание только через php.

Не могли бы вы уточнить, что вы имеете в виду под "скачиванием через php"? Какой-то специальный HTTP ответ отдается? Какой? Что мешает тому же роботу или web crawler'y "скачать через php" вместо человека?

Здравствуйте, Aquilaware, Вы писали:

A>Здравствуйте, rp5, Вы писали:

rp5>>Теперь скачивание только через php.

A>Не могли бы вы уточнить, что вы имеете в виду под "скачиванием через php"? Какой-то специальный HTTP ответ отдается? Какой? Что мешает тому же роботу или web crawler'y "скачать через php" вместо человека?

Ничто не мешает. Просто на сайте не лежат прямые ссылки на exe файлы.