由 abuse.ch 运营的公共恶意软件数据库 URLhaus 收录了该域名上传播恶意软件的文件。这几乎总是意味着网站已被黑，使用该列表的防火墙和安全工具可能会拦截它。
含义
安全研究人员会向 URLhaus 报告传播恶意软件（例如受感染的下载或脚本）的地址，其列表会提供给防火墙、杀毒软件和 DNS 过滤器使用。只有 URLhaus 仍标记为在线的收录才会计入；已离线的旧收录会显示在网站的“网站健康度”部分，但不会触发此问题。
触发条件
黑名单与恶意软件检查每天一次向 URLhaus 查询网站的域名。任何有效的收录都会触发此严重问题，并注明文件数量，同时立即通过邮件和聊天提醒所有者和管理员；当数量变化或一周后仍被收录时，会再次提醒。
这部分检查需要一个 URLhaus 认证密钥，保存在“数据连接”中的黑名单与恶意软件对话框里。
常见原因
- 过时的 CMS、主题或插件让攻击者得以注入代码、重定向或文件。
- 管理员、主机或 FTP 密码被盗。
- 同一主机账号上的另一个网站被黑，并被用来入侵这个网站。
如何修复
- 在 urlhaus.abuse.ch 上搜索该域名，查看被收录的具体地址。
- 删除这些文件以及其他任何您不认识的内容，检查是否有未知的管理员用户，必要时恢复一份干净的备份。
- 更新 CMS、主题和插件，并修改所有密码：CMS 管理员、主机、FTP 和数据库。
- URLhaus 会重新检查被收录的地址，并在它们不再传播恶意软件后将其标记为离线。如果清理后某个地址仍显示在线，请请求 abuse.ch 重新检查。
何时消除
在 URLhaus 将所有被收录的地址标记为离线后的第一次每日检查时，问题即会消除。如果 Google 也标记了该网站，请参阅 Google 将该网站标记为危险。
如果您将该行动项标记为完成，但 14 天后仍发现该问题，它会以“修复未生效”状态重新出现。请参阅 使用行动计划。