由 abuse.ch 營運的公開惡意軟體資料庫 URLhaus，列出了該網域上散布惡意軟體的檔案。這幾乎總是代表網站已遭入侵，而使用這份清單的防火牆和安全工具可能會封鎖它。
這代表什麼
資安研究人員會向 URLhaus 回報散布惡意軟體（例如受感染的下載檔案或指令碼）的網址，而其清單會提供給防火牆、防毒軟體和 DNS 篩選器使用。只有 URLhaus 仍標示為上線中的記錄才會列入計算；已離線的舊記錄會顯示在網站的「網站健康度」區段中，但不會提出此問題。
觸發條件
「黑名單與惡意軟體」檢查每天會向 URLhaus 查詢一次網站的網域。只要有任何有效的列入記錄，就會提出這個「嚴重」問題並附上檔案數量，同時立即透過電子郵件和聊天向擁有者和管理員發出警示；當數量變化，或一週後仍被列入時，會再發出一次。
這部分的檢查需要 URLhaus 驗證金鑰，請在「資料連結」的「黑名單與惡意軟體」對話方塊中儲存。
常見原因
- 過時的 CMS、佈景主題或外掛讓攻擊者得以注入程式碼、重新導向或檔案。
- 管理員、主機或 FTP 密碼遭竊。
- 同一個主機帳戶上的另一個網站遭到入侵，並被用來攻擊這個網站。
如何修正
- 在 urlhaus.abuse.ch 上搜尋該網域，查看被列入的確切網址。
- 刪除這些檔案及任何你不認得的內容，檢查是否有不明的管理員使用者，必要時還原乾淨的備份。
- 更新 CMS、佈景主題和外掛，並變更所有密碼：CMS 管理員、主機、FTP 和資料庫。
- URLhaus 會重新檢查已列入的網址，並在它們不再散布惡意軟體後標示為離線。如果清理後仍有網址維持上線狀態，請要求 abuse.ch 重新檢查。
何時解除
問題會在 URLhaus 將所有列入的網址都標示為離線後的第一次每日檢查時解除。如果 Google 也標示了這個網站，請參閱 Google 將該網站標示為危險。
如果你將行動標記為完成，但 14 天後仍發現問題，它會以「修正未生效」重新出現。請參閱 使用行動計畫。