wtf??????

замаскированный под ссылку? Просто я в этих делах не ас, потому и спрашиваю.

Всю пятницу это сообщение всплывало при переходе на скиспорт с яндекса....

злоумышленники вставили куда-то на skisport-е java script код, обычный пользователь его не видит в браузере, если не смотрит исходники страниц, а этот код что-то делает в фоне - таскает данные кредитных карт, имэйлы, пароли, и т.д. Yandex же сканирует страницу и по базе своих вирусных сигнатур находит этот фрагмент кода и сообщает пользователю. Судя по сайту skisport это мне видится абсолютно возможным, т.е. это не яндекс с ума сошел, а разработчики скиспорта должны прошерстить код на наличие уязвимостей.

ни при прямом заходе, ни через Яндекс (через Яндекс заходил только на главную страницу .
Так как через Яндекс захожу крайне редко - может просто не попадал.

Топик стартеру - это происходит каждый раз, или иногда?
Это всегда происходит на главной странице или и на других?
Я бы посоветовал попробовать сохранить исходники "проблемных" страниц и попробовать их проанализировать и, при выявлении проблем, отправить модераторам.

Ну и смущает формулировка " устарела или ведёт на сайт, угрожающий безопасности" - я бы сохранил бы и этот исходник и попробовал бы понять как минимум - чье это сообщение (Яндекса/Проксисервера/чего-то с локального компа).

А может это из кэша броузера или прокси-сервера и страница действительно устарела?

эт сообщение всплывало,как я уже писал,всю пятницу.Сёдня,вот уже как пол дня,всё ок.Подробности могу рассказать сёдня вечером на роллерке )

http://www.skisport.ru/photos/picture.php?v=10,kol=171&w=10&id=52953&page=

Сёдня ещё раз.Заскринил.

Ещё два раза.

там и url обрезан и не понятно откуда пришли на эту страницу и изображение - это не коды.

У себя никак симитировать ситуацию не могу (не через Яндекс, ни напрямую).

Наверно лучше либо с модераторами ловить этот "глюк", либо Вам самостоятельно.

На вскидку я бы начал где (с поисковой страницы Яндекса?), что (конкретный текст, который можно было бы в терминалке двоичным(HEX)-редактором посмотреть) вводилось. И полный URL-ссылки (опять же не скриншот, а текст, перевариваемый HEX-редактором) с которой уходит на это сообщение.

Почему тексты, а не скриншоты - на глаз по скриншоту русское О от латинской не отличить, то же русское Н (эн) от латинской H (аш). А коды -разные.

Тексты лучше переслать в архиве, что бы по дороге не исказились.

Онлайновые средства проверки:
http://vms.drweb.com/online/?lng=ru ,
http://www.google.com/safebrowsing/diagnostic?site=http://www.skisport.ru
не сообщают о наличии вирусов на сайте
skisport.ru.

В PHP файлах измененных за последние 20
дней вирусного кода не обнаружено.

Будем смотреть дальше и пытаться разобраться...

Андрей,спасибо!Такое впечатление,что только у меня такая проблема.Позырим,пока больше не всплывало.