"Яндекс" предупредит владельцев зараженных сайтов - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

"Яндекс" предупредит владельцев зараженных сайтов

Recommended Posts

AM_Bot

Yandex.JPG"Яндекс" начнет предупреждать владельцев сайтов, зараженных вредоносным кодом. Об этом сообщается в поступившем в "Ленту.ру" пресс-релизе компании. В случае, если антивирусная технология обнаружит вредоносный код на каком-либо сайте, его владелец получит письмо с уведомлением. Раньше такая функция была доступна только для пользователей сервиса "Яндекс.Вебмастер".Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Posssnna7785

давно пора... может вирусов поменьше будет .......

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Ещё один попутный вопрос - на базе чего будет определяться "вредоносность" сайта? У Яндекса есть собственный антивирус и штат антивирусных экспертов? Я что-то пропустил?

Фраза

Собственная антивирусная технология появилась у "Яндекса" в марте 2010 года.

мне ровным счётом ничего не говорит...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat

http://company.yandex.ru/technology/antivirus

Для обнаружения зараженных страниц Яндекс использует две технологии — антивирусную технологию компании Sophos и антивирусный комплекс собственной разработки.

Технология Sophos построена на сигнатурном подходе и преимущественно опирается на базу уже известных вредоносных кодов (сигнатур). При проверке сайта антивирус сравнивает код веб-страницы с известными сигнатурами и, если находит соответствие, то определяет эту страницу как зараженную. Технология обнаружения вирусов на основе сигнатур прекрасно выявляет уже известные угрозы, но, к сожалению, зачастую бессильна против новых вирусов — до тех пор, пока они не попадут в антивирусные базы.

Антивирусный комплекс Яндекса построен на ином подходе — поведенческом. Его суть в том, что программа имитирует поведение пользователя — робот заходит на проверяемую страницу и анализирует, что происходит в системе. Если без ведома пользователя начинает исполняться или скачиваться какая-либо программа, скорее всего, страница заражена. При этом неважно, где размещен вредоносный код — в собственном коде веб-страницы, в стороннем коде (например, баннерной системы) или где-то еще. Основное преимущество поведенческого подхода — способность выявлять новые вирусы, которые еще не успели попасть в антивирусные базы.

Благодаря различию подходов — поведенческого и сигнатурного, антивирусы Яндекса и Sophos находят разные вирусы — пересечение составляет 34%. По договоренности с компанией Sophos Яндекс передает ей информацию об обнаруженных вирусах для добавления их в антивирусные базы.

Ежемесячно с помощью антивируса компании Sophos и своего собственного Яндекс проверяет около 300 миллионов страниц и предупреждает пользователей о зараженных сайтах. В июне 2011 года число зараженных страниц в антивирусной базе данных Яндекса превысило 2,7 миллиона.

Владельцы сайтов часто даже не подозревают о том, что их сайт содержит вредоносный код — заражение может произойти в результате взлома или из-за ошибок в администрировании. Следить за состоянием своего ресурса можно с помощью сервиса Яндекс.Вебмастер — в случае обнаружения вредоносного кода владелец сайта получит уведомление и сможет быстро привести сайт в порядок. Если при повторной проверке ресурса опасные элементы не обнаружатся, предупреждающая пометка в результатах поиска будет снята.

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Спасибо, почитал. Очень удивлён инфой. У Яндекса странные закидоны - собственный их сервис http://disk.yandex.ru проверяется никчемным антивирусом от DrWeb (здесь не надо в меня кидать камнями и плеваться - в большинстве случаев этот сервис проверки файлов от Доктров вообще бесполезен). Именно "благодаря" этому сервису проверки самым наглым образом совершаются атаки на пользователей соц.сетей Мой мир и Одноклассники , которым через этот файлообменник втюхиваются "супермайл-ру-агенты" и так называемые "фотки.jpg.exe". Теперь вот ещё и этот "сервис антивирусной проверки".

У себя бы в хозяйстве сначала порядок навели :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1

Яндекс предупреждает что этот ресурс фишинговый :lol:

______.JPG

post-14907-1323180820_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Пользуясь случаем, хочу передать привет редплейту и его поделию на перле. :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Там а правда, откуда Яндекс берет инфу о владельцах сайта? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Novircom

Очередная пиар-акция от Яндекс? Не знают как будут сообщать о заразе, но зато шума вокруг этого события много)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
×