该文件包含会危害您的病毒或其他恶意软件
电脑。您可以搜索备用下载源，也可以继续进行。
请注意，对话框未显示“可能”；请注意。它说会损害您的计算机。
此警告显示在什么基础上？
没人知道Chrome和Firefox使用哪个提供商提供大量误报。有人说站点stopbadware.org是负责任的，但我不太确定。
请在开始之前立即就如何继续有效地恢复我站点的剩余资源和软件声誉提出建议。为时已晚。
谢谢。
对于那些询问有关站点和软件的人来说，它是这样的：http://www.andreszsogon.com/grf-wizard/
该软件是我的。这是命令行工具的简单GUI。我用VB6开发了它，用UPX压缩器压缩了应用程序的EXE，用Inno Setup构建了安装程序，然后通过FTP上传了它。我邀请您安装它，对其进行测试并对其进行扫描。
#1 楼
在陷入对Firefox和Google安全浏览的愤怒之前，第一步是弄清楚Google安全浏览是否正确。网站分发包含恶意软件或病毒的可执行文件而没有意识到自己正在这样做的情况并不少见。通常，Google安全浏览是正确的，网站维护者只是不了解这种情况-有时他们的网站被黑了，或者有时有人上载了一些病毒感染的文件而没有意识到。因此，从仔细查看您的站点开始，看您的下载是否有问题。您可以先阅读stopbadware.org上的网站管理员帮助，然后仔细研究被黑网站的Google网站管理员帮助。然后，您应该采取一些常规步骤：
检查您的站点上是否存在任何恶意软件。您需要仔细扫描您的站点，以检查是否有任何文件下载危险或包含病毒/恶意软件。您可以先使用Google网站站长工具检查Google检测到的错误文件。您还应该查看Google安全浏览中的详细诊断页面，并仔细查看此处列出的特定页面和文件。您可以在此处查看诊断页面，以查看哪些页面专门触发了该列表。我还建议您将网站上可用的每个EXE文件上传到VirusTotal并检查是否存在病毒。
检查您的网站是否存在安全漏洞或被黑。通常，发生的事情是黑客发现一个存在一些安全漏洞的网站，对该网站进行了入侵，然后对其进行修改以将恶意软件插入该网站。网站管理员首先在Google安全浏览中列出该信息。因此，您应该仔细检查这是否发生在您身上。以下是一些免费服务，可以为您扫描您的网站：
Sucuri站点扫描
SparkTrust站点扫描
Redleg站点扫描
揭露寄生虫站点扫描
如果发现安全漏洞，请使站点脱机并进行修复。如果您发现自己的网站已遭到入侵，则可能需要擦除该网站并从已知良好的备份中重新加载所有内容。有关更多资源，请参见https://www.stopbadware.org/hacked-sites-resources。
保护您的网站免受黑客攻击。建议您检查站点安全性，并确保其受到良好保护以防止黑客入侵，以防止他人闯入并对其进行修改以提供恶意软件。有关某些背景，请参见例如https://www.stopbadware.org/prevent-badware-basics。另外，请确保您的站点软件已完全更新。
当我使用这些工具时，会发现以下内容：
Sucuri告诉您正在运行WordPress的过时版本（4.2之前的版本）。看起来您正在运行Wordpress 3.8.1。当前版本为4.2.2。这使您的网站很容易受到攻击并可能受到危害：Wordpress 3.8.1中存在多个已知漏洞。您应该确保始终运行最新版本的软件。如果您无法及时更新，它将为攻击者提供一个机会来入侵您的网站并使用它来托管恶意软件。因此，请升级WordPress。
Google安全浏览说，当Google在2015年5月10日访问时，您的网站正在托管恶意软件：“ 1个页面导致未经用户同意就下载和安装了恶意软件。 ”。显然，在2015年5月25日的最新访问中未发现恶意软件，因此听起来好像在过去的某个时候，您的网站托管了恶意软件，但现在不再存在。
目前尚不清楚问题页面是什么。
www.andreszsogon.com/grf-wizard的报告说，在/grf-wizard下没有发现恶意页面。因此，您可以推断出问题页面一定是www.andreszsogon.com下的其他页面了-但是在/grf-wizard下什么都没有。我尝试使用Google Safe Browsing的在线界面，但无法缩小导致您的网站在其系统中列出的页面。评论
运行所有测试，检查网站管理员工具。请记住，我不仅仅是不知道如何安装AV或更新AV的普通普通用户；我从事软件和Web应用程序开发已有15年了。该站点是安全的，所有软件都是CLEAN。
–安德鲁（Andrew）
15年5月26日在0:48
什么样的签名/证书可能会使用自签名？同样，压缩在起作用，某些压缩类型更可能被标记为“不稳定”
–linuxdev2013
2015年5月26日下午2:24
@Andrew老实说，如果您有声称的经历，那么您将完全不可能做出类似“该站点是安全的”这样的声明。例如。 ：您运行的是wordpress，多年来，针对wordpress安装的零日漏洞利用不计其数。最重要的是，您还正在投放Google Adsense广告，并且似乎正在使用至少一个第三方Wordpress插件。所有人都认为您可能还不错，但声明您知道事实，这仅表示您不知道自己在说什么。无论哪种方式，（续）
– David Mulder
15年5月26日在3:19
Google安全浏览有时确实会带来一些奇怪的误报，而根据我的经验，它们也会很快得到修复，因此祝您好运。所有人都认为Google安全浏览项目比给我节省了很多麻烦，但有时可能会很烦人。
– David Mulder
2015年5月26日下午3:23
@Andrew UPX是最常用于打包恶意软件的打包程序，因此，如果您还使用UPX打包下载内容，则会触发警报。
–迈克尔·汉普顿
15年5月26日在21:35
#2 楼
来源最近开始删除声称为“病毒或间谍软件”的下载。“最近两天，某些下载已开始删除，并说“被阻止：可能包含病毒或间谍软件”。间谍软件的错误消息，位于下载窗口。“
...
Firefox使用Google的“安全浏览”项目中的数据来评估
网站和下载的声誉。 Google经常更改它提供的数据，例如，除了实际的恶意软件外，它可能还会标记潜在的有害程序。
对于将来，开发人员正在考虑一个覆盖
块并获得文件的选项。至少要过几个月，因为对安全敏感的更改需要花费时间进行设计。肯定”，并且
文件实际上是安全的，您可以执行以下操作之一：
（1）使用其他浏览器（喜欢）下载文件
>（2）使用绕过此安全检查的下载器附件下载文件。我在另一个线程中听说过此消息，但我自己还没有尝试过（而且，我也不知道为此信任哪个插件！）。
（3）禁用暂时使用“安全浏览”功能来获取文件，
然后重新打开它。 “选项”对话框中有一个复选框：
“三栏式”菜单按钮（或“工具”菜单）>选项>高级
在“安全性”选项卡上，它是“阻止”报告的攻击站点”复选框。
另一个复选框与网络钓鱼站点有关，我认为它不影响下载。
源如何内置的网上诱骗和恶意软件防护功能？
Firefox包含内置的网络钓鱼和恶意软件防护，可帮助您确保网络安全。当您访问的页面被报告为合法站点的网络伪造（有时称为“网络钓鱼”页面）或被设计为损害计算机的攻击站点（也称为恶意软件）时，这些功能将向您发出警告。如果您下载被检测为恶意软件的文件，此功能也会警告您。
...
“我已经确认我的网站是安全的，如何将其从列表中删除？”
如果您拥有一个受到攻击的网站并进行了修复，或者
如果您认为自己的网站被报告为错误，则可以请求将其从
中删除列表。不过，我们鼓励网站所有者彻底调查任何此类报告。一个站点通常可以变成一个
攻击站点，而没有任何明显的变化。
要请求从报告的网络钓鱼站点列表中删除，请使用Google提供的此表格。
要请求从报告的恶意软件站点列表中删除，请使用stopbadware.org提供的该站点。
评论
谢谢，我将尝试这些表格。请注意，禁用过滤器或使用其他浏览器（？）并不是解决方案，并且我不能强迫用户使用该浏览器或该浏览器，因为他们错误地指控我的文件是完全干净的。唯一可能的解决方案是从提供者的数据库中删除误报。
–安德鲁（Andrew）
15年5月25日在20:21
@Andrew，我也建议您将文件发送到virustotal。您可能会发现一些供应商将您的程序检测为恶意软件（可能是通用签名）。
–Ángel
15年5月25日在22:19
@Andrew不幸的是，您不仅提交了抗议，而且拒绝接受其中核心问题的答案。该站点最终是其他用户的知识库，而不是您的个人帮助台。
– Sacho
15年5月26日在8:04
我发现GWT在名为“安全问题”的单独部分中显示了此问题，并且URL标记为“不确定的恶意软件”。我没有使用UPX作为主要EXE来重新上传了安装程序，并请您进行审查以解决此问题，谢谢。
–安德鲁（Andrew）
15年5月26日在18:39
安德鲁，如果安装程序在删除UPX的情况下通过了恶意软件测试，请记住接受我的回答。
–埃里克·诺尔斯（Erik Knowles）
15年5月26日在19:18
#3 楼
我不得不停止使用自己的软件使用UPX，因为许多病毒扫描程序都认为使用压缩程序是错误行为的事实证据。您可以尝试发布下载的解压缩版本，然后查看警告是否消失。评论
是答案吗？这应该张贴在评论中。
–法兰西斯科·塔皮亚（Francisco Tapia）
15年5月26日在18:21
实际上，Avast将UPX.exe检测为“威胁”。但是用它压缩的文件被认为是“干净的”。我已经用非压缩的EXE上传了一个新的安装程序，以防万一。
–安德鲁（Andrew）
15年5月26日在18:36
弗朗西斯科：我为什么要发表此评论？显然，这是为了回答《任择议定书》的问题。
–埃里克·诺尔斯（Erik Knowles）
15年5月26日在18:48
@FranciscoTapia这绝对是一个答案，而且可能是正确的答案。
–布拉德
15年5月26日在19:39
这里的一个好问题，尽管完全是题外话，是为什么要在今天，2015年以今天的下载速度使用UPX或任何其他EXE压缩程序？我几乎不敢相信，打包EXE来减小体积（如果没有更多这样做的理由）可以使任何人受益，尤其是考虑到一个人可能遇到的所有麻烦（在许多方面都已在此表示）。这样做时。
– Trejder
15年5月28日在7:12
#4 楼
我在您链接的页面上做了一个视图源，很好，这引发了一个问题：是您在网站上添加了以下脚本标记吗？还是有人设法将其潜入您的wordpress中？<script type='text/javascript' src='http://www.andreszsogon.com/wp-content/themes/contango/lib/js/superfish/superfish-combine.min.js?ver=1.5.9'></script>
我强烈怀疑，包括superfish中的任何内容都会使您被Google的安全搜索数据库阻止。毫无疑问，超级鱼的声誉很差。毕竟，看看联想在去年年底将Superfish软件纳入其笔记本电脑后发生了什么。他们受到了巨大的PR冲击。我会强烈建议您手动进行搜索（以及使用Windows find或* nix grep，无论哪种情况都适用于您的网站所运行的平台），在整个wordpress安装中搜索不属于您的文件，尤其是包含php代码且其中有eval（）和/或base64_decode（），尤其是嵌套的！如果发现任何显然不是系统组成部分且不是预期的内容，则应立即开始新的wordpress安装，并将wp-content目录移至该目录中，前提是其中也没有任何不良文件。在这种情况下，最好从头开始创建站点。幸运的是，使用wordpress网站非常容易。
评论
那可能只是这个Superfish jQuery插件，似乎恰好是这样命名的。
–IMSoP
15年5月26日在9:27
当然，值得注意的是，由于名称与其他Superfish相似，它可能像Superfish jQuery插件一样容易产生误报。如果人类很难区分它们，那么计算机可能也会遇到困难就不足为奇了。
–贫民窟
15年5月26日在15:45
正如其他用户所说，感谢您的建议，该脚本是Contango主题的简单JS包装器部分。另外，如果问题出在WordPress安装上，则肯定会阻止所有文件，而不仅仅是一个或两个。
–安德鲁（Andrew）
15年5月26日在17:57
@Andrew是的，绝对是的，如果它实际上是模板/主题的一部分，那么这不是问题，因为它将是整个站点的范围。我想也许是，我应该在该站点周围闲逛，然后看一看是否在所有页面上。在我的经验中，当这些姿势受到损害时，通常会将奇怪的事情注入到单个页面中。显然，我把枪跳到了那里。主要是因为我不知道与该阴险软件共享名称的jQuery插件。我想知道它是否是rouge安装程序，还是您不是一直添加它的人。
–Mce128
15年5月26日在22:27
虽然，我仍然强烈建议检查我在上一段中所描述的内容。可悲的是，当我收到那些wordpress网站遭到入侵的客户的电话时，我经常看到这种事情。这是站点文件中的一种相当常见的模式。实际上，在很多时候，我什至都找不到任何经过修改的系统文件，或者只有很少的文件，从一些无关的讨厌的文件到成千上万的文件！在这些情况下，文件名通常要么试图显示为系统的一部分，要么生成为乱码。
–Mce128
15年5月26日在22:32
#5 楼
...使用UPX压缩程序压缩了应用的EXE ...
〜大约10年前，UPX被病毒广泛使用，使它们更难以检测和逆转-工程师。实际上，它变得如此普遍，以至于许多防病毒软件现在都默认将任何UPX打包程序视为威胁。几乎可以肯定这是您的问题。
您实际上只有两个选择：
使用VirusTotal确定哪些站点认为您的软件是恶意软件，然后提交程序对那些公司来说是假阳性。
使用其他方法压缩您的软件。自解压可执行文件是一个很好的选择，它在压缩软件时应该做得更好，而不会产生可疑的混淆。
评论
谢谢，这非常有用。实际上，我的AV将UPX压缩机检测为一种“威胁”，这很烦人。我将从所有后续版本中删除它。
– andreszs
2015年5月28日下午14:55
#6 楼
我经营着一个有20年历史的软件爱好者网站，我也遇到过您的问题。这个站点在2000年左右发展鼎盛，现在已成为档案馆。每年大约有3次Google安全浏览会识别出一个新的“恶意软件”，通常是在1999年至2002年之间编写和上传的。不必担心，它始终存在。没关系，十年来没有人碰过它。用病毒扫描该文件不可避免地表明存在某种病毒，但是从来没有像赛门铁克或其他流行的病毒软件那样，它永远都是您从未听说过的软件-一次，它的一个病毒扫描程序甚至显示出一种病毒在530字节的文本文件上。那么，解决方案是什么？鉴于Google安全浏览是法官，陪审团和execution子手，您有3种选择：
删除文件并做点其他事情（建议您保持理智）
更改文件的内容（通常，如果更改后virustotal没有找到它，那么您就可以使用了）
将文件下载放在登录名后面
我个人不会我不太在乎，当我不得不删除一个在其他地方找不到的软件时，我感到非常难过。
评论
您怎么知道您的exe不包含病毒？也许您的计算机感染了正在使用的编译器的病毒，现在编译器将病毒插入您尝试编译的所有exe中？或者，如果您的网站未使用HTTPS，则中间人（例如您的ISP）可能正在向您的exe文件中插入病毒。您的网站是什么？您是否已根据VirusTotal或其他来源检查了站点上的EXE？您怎么知道Firefox错了？
这个在线ativirus-test-suite说您的可执行文件已被感染：metascan-online.com/en/scanresult/file / ...
您的问题非常棘手。这不是消除挫败感的合适地方。识别恶意软件的过程不确定。总会有错误的肯定和否定。不过，您在这里确实有一个合理的问题；基本上是，“恶意软件识别如何工作，对于误报我该怎么办？”如果您可以删除个人的情感内容并将其归纳为真实问题的良好表达，我们将不胜感激。
您正在运行wordpress版本3.8.1，并声称您的网站安全吗？我强烈建议您进行一些更新...您远非安全之地。