Malware no domínio

[edinaldo]

E ai galera, beleza?

Então, hoje eu recebi uma notificação do google que dizia que um dos domínios do meu cliente estava com o malware ( Type: malware/googlesb ). Eles enviaram a url especificando o local e realmente abria uma página maliciosa, porém o sistema que o cliente usa existe o domínio e sub-dominio instalados para o mesmo local "/home/cliente/public_html". Mas apenas no domínio em específico principal abre o malware, no outro dá o erro 404 ( página não existente ). 

Alguém já passou por isso? está registrado no registro.br.

[Thiago Sabaia]

Mesmo após remover o arquivo/página comprometida é comum o navegador continuar alertando de página suspeita. Coloca alguma página no ar e em seguida relata como falso positivo que eles vão efetuar uma nova analise. 

[edinaldo]

Mas não havia página alguma com este endereço que eles informaram. A não ser que na empresa anterior que o cliente trabalhou havia este url...

[LucianoZ]

Pode ter sido usada para algum ato hacker e removido depois que ele não percebeu, para remover o aviso do google você precisa ter acesso desse site no webmasters depois pedir reavaliação, se tudo ocorrer bem em até 24H sai o aviso.

[Fernando Ferenz]

Geralmente se o provedor onde vc hospeda tem o IP com má reputação, leva todos os domínios daquele IP junto pro saco também, verifique a reputação do IP também e se possível troque.

[edinaldo]

O servidor é nosso, assim como o sistema e o IP está limpo.

[Fabio S Araujo]

45 minutos atrás, edinaldo disse:

O servidor é nosso, assim como o sistema e o IP está limpo.

Veja se o antivírus do seu Cpanel esta instalado e mande ele analisar. depois você precisa usar o webmaster tools do Google e pedir uma nova analise do site.

[edinaldo]

3 horas atrás, Fabio S Araujo disse:

Veja se o antivírus do seu Cpanel esta instalado e mande ele analisar. depois você precisa usar o webmaster tools do Google e pedir uma nova analise do site.

Justo, como falei: ja verifiquei e não tem arquivo malicioso no servidor, tanto é que tenho um sub-dominio apontado pra compilar a mesma pasta e não mostra como virus o link.