Перейти к содержанию
AM_Bot

"Яндекс" предупредит владельцев зараженных сайтов

Recommended Posts

AM_Bot

Yandex.JPG"Яндекс" начнет предупреждать владельцев сайтов, зараженных вредоносным кодом. Об этом сообщается в поступившем в "Ленту.ру" пресс-релизе компании. В случае, если антивирусная технология обнаружит вредоносный код на каком-либо сайте, его владелец получит письмо с уведомлением. Раньше такая функция была доступна только для пользователей сервиса "Яндекс.Вебмастер".Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Posssnna7785

давно пора... может вирусов поменьше будет .......

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Внимание вопрос - откуда Яндекс возьмет информацию о почтовом ящике владельца сайта ?

Из whois ? А как ?

пример: https://www.nic.ru/whois/?domain=secureblog.ru

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Ещё один попутный вопрос - на базе чего будет определяться "вредоносность" сайта? У Яндекса есть собственный антивирус и штат антивирусных экспертов? Я что-то пропустил?

Фраза

Собственная антивирусная технология появилась у "Яндекса" в марте 2010 года.

мне ровным счётом ничего не говорит...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat

http://company.yandex.ru/technology/antivirus

Для обнаружения зараженных страниц Яндекс использует две технологии — антивирусную технологию компании Sophos и антивирусный комплекс собственной разработки.

Технология Sophos построена на сигнатурном подходе и преимущественно опирается на базу уже известных вредоносных кодов (сигнатур). При проверке сайта антивирус сравнивает код веб-страницы с известными сигнатурами и, если находит соответствие, то определяет эту страницу как зараженную. Технология обнаружения вирусов на основе сигнатур прекрасно выявляет уже известные угрозы, но, к сожалению, зачастую бессильна против новых вирусов — до тех пор, пока они не попадут в антивирусные базы.

Антивирусный комплекс Яндекса построен на ином подходе — поведенческом. Его суть в том, что программа имитирует поведение пользователя — робот заходит на проверяемую страницу и анализирует, что происходит в системе. Если без ведома пользователя начинает исполняться или скачиваться какая-либо программа, скорее всего, страница заражена. При этом неважно, где размещен вредоносный код — в собственном коде веб-страницы, в стороннем коде (например, баннерной системы) или где-то еще. Основное преимущество поведенческого подхода — способность выявлять новые вирусы, которые еще не успели попасть в антивирусные базы.

Благодаря различию подходов — поведенческого и сигнатурного, антивирусы Яндекса и Sophos находят разные вирусы — пересечение составляет 34%. По договоренности с компанией Sophos Яндекс передает ей информацию об обнаруженных вирусах для добавления их в антивирусные базы.

Ежемесячно с помощью антивируса компании Sophos и своего собственного Яндекс проверяет около 300 миллионов страниц и предупреждает пользователей о зараженных сайтах. В июне 2011 года число зараженных страниц в антивирусной базе данных Яндекса превысило 2,7 миллиона.

Владельцы сайтов часто даже не подозревают о том, что их сайт содержит вредоносный код — заражение может произойти в результате взлома или из-за ошибок в администрировании. Следить за состоянием своего ресурса можно с помощью сервиса Яндекс.Вебмастер — в случае обнаружения вредоносного кода владелец сайта получит уведомление и сможет быстро привести сайт в порядок. Если при повторной проверке ресурса опасные элементы не обнаружатся, предупреждающая пометка в результатах поиска будет снята.

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Спасибо, почитал. Очень удивлён инфой. У Яндекса странные закидоны - собственный их сервис http://disk.yandex.ru проверяется никчемным антивирусом от DrWeb (здесь не надо в меня кидать камнями и плеваться - в большинстве случаев этот сервис проверки файлов от Доктров вообще бесполезен). Именно "благодаря" этому сервису проверки самым наглым образом совершаются атаки на пользователей соц.сетей Мой мир и Одноклассники , которым через этот файлообменник втюхиваются "супермайл-ру-агенты" и так называемые "фотки.jpg.exe". Теперь вот ещё и этот "сервис антивирусной проверки".

У себя бы в хозяйстве сначала порядок навели :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1

Яндекс предупреждает что этот ресурс фишинговый :lol:

______.JPG

post-14907-1323180820_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Пользуясь случаем, хочу передать привет редплейту и его поделию на перле. :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Там а правда, откуда Яндекс берет инфу о владельцах сайта? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Novircom

Очередная пиар-акция от Яндекс? Не знают как будут сообщать о заразе, но зато шума вокруг этого события много)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      Отслеживание активности любого расширения в браузере на примере хрома: Chrome https://xakep.ru/2014/06/16/62643/ Таким образом можно выявить левое расширение. т.е.  хорошо бы отслеживать активность расширений и прописывать данные в Инфо.
    • SemenovaI
      Отзывы читать надо путешественников и уже согласно их мнению ехать отдыхать. Мы так с мужем в Болгарию летом съездили, сначала я изучила впечатления туристов об отелях, кафе и уже тогда выбрала маршрут и забронировала гостиницу. На Букинг зайдите там много всего интересного почитать можно. Кстати, бронировала отель используя кэшбэк https://letyshops.com/shops/bookingcom мне понравилось. Недорого так заплатила за номер, который сняли на пару недель. 
    • Зотов Тимур
      Ой, понимаю, банька это сила. Тоже на даче хочу построить, а то так понравилось отдыхать с мужиками, с пивком и девочками http://prostitutkichelyabinskaxxx.com/ , после горячего отдыха еще и в бассейн прыгнуть... Красота.
    • demkd
      это просто id задачи в кэше он будет виден только в ссылках или не будет виден, я уже не помню, в любом случае оно не представляет интереса.
    • PR55.RP55
      В теме к сожалению работали с устаревшими версиями uVS .4.0 В uVS  запись: C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE C:\WINDOWS\SYSTEM32\TASKS\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} ------------ В FRST запись: Task: {0EA205A7-5227-418F-A262-BBF8FD9349B0} - System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://nbsallastar.com/cl/?guid=y92wjhgqs5boj6xi0hl7thkb6nfjreyg&prid=1&pid=4_1106_0 {0EA205A7-5227-418F-A262-BBF8FD9349B0}  - нет {B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}  - есть Да, актуальная версия должна бы это увидеть. Из Fixlog "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      C:\Windows\System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => moved successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}" => removed successfully
×