Яндекс помечает сайт как содержащий нежелательное ПО, когда на его страницах обнаруживаются опасные или нежелательные программы либо ссылки на них. Эта категория охватывает откровенное вредоносное ПО и вторую, более крупную группу: программы, которые технически работоспособны, но устанавливают что-либо или выполняют действия без согласия пользователя.
Что подпадает под это определение
- Страница, которая запускает вредоносный скрипт при открытии или неожиданно скачивает программу на устройство.
- Загрузка, которая доставляет исполняемый файл в формате, отличном от заявленного.
- Вирусы и шпионское ПО, размещенные на сайте.
- Программы, которые после запуска незаметно устанавливают дополнительное ПО, используют навязчивые методы привлечения внимания или запускают скрытые майнеры , использующие устройство посетителя для добычи криптовалюты.
Часть, касающаяся легитимных сайтов
Большая часть рекомендаций Яндекса по исправлению ситуации связана не с удалением вредоносного ПО, а с тем, как преподносятся загрузки — именно здесь честные сайты допускают ошибки:
- Текст, описывающий загружаемый файл, должен быть заметным, крупным, читаемым и контрастным.
- Сайт должен четко сообщать, что именно делает файл.
- Если у файла есть несколько вариантов загрузки — простая программа или версия в комплекте с дополнительными компонентами — пользователя необходимо предупредить.
- Если загрузка представляет собой установщик или загрузчик, а не саму программу, это должно быть четко указано.
- Кнопки и ссылки прямой загрузки должны быть визуально различимы — что, если посмотреть с другой стороны, является запретом на фальшивую кнопку скачивания, которая на самом деле является рекламой.
Если ваш сайт получил метку
- Удалите вредоносные фрагменты и ссылки на нежелательное ПО.
- Просканируйте сайт сторонними антивирусными сервисами и службами проверки файлов, а не полагайтесь на визуальный осмотр — внедренный код обычно обфусцирован и помещается в файлы, которые никто не открывает.
- Найдите точку входа перед отправкой на перепроверку. Очищенный сайт с неисправным плагином заражается повторно в течение нескольких дней, а неудачная повторная проверка стоит 30 дней.
Риски третьих лиц
Ссылки на нежелательное ПО вполне достаточно, что расширяет зону риска на пользовательский контент, спам в комментариях, устаревшие рекламные сети и любые зеркала для скачивания, которые сайт не контролирует. На сайтах, принимающих пользовательский контент, это постоянная обязанность по модерации, а не разовая очистка.
Как мы это применяем
When a client is flagged here, we treat it as a security incident rather than an SEO ticket: find the entry point, patch it, rotate credentials, then clean. Cleaning first and investigating later is how sites get flagged twice, and the second flag costs a month of waiting before Yandex will even look again. On sites that host downloads legitimately, the fix is usually presentational — saying plainly that the file is an installer, and making the real download button the most obvious one on the page.
Связанные услуги