"Яндекс" предупредит владельцев зараженных сайтов - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

"Яндекс" предупредит владельцев зараженных сайтов

Recommended Posts

AM_Bot

Yandex.JPG"Яндекс" начнет предупреждать владельцев сайтов, зараженных вредоносным кодом. Об этом сообщается в поступившем в "Ленту.ру" пресс-релизе компании. В случае, если антивирусная технология обнаружит вредоносный код на каком-либо сайте, его владелец получит письмо с уведомлением. Раньше такая функция была доступна только для пользователей сервиса "Яндекс.Вебмастер".Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Posssnna7785

давно пора... может вирусов поменьше будет .......

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Ещё один попутный вопрос - на базе чего будет определяться "вредоносность" сайта? У Яндекса есть собственный антивирус и штат антивирусных экспертов? Я что-то пропустил?

Фраза

Собственная антивирусная технология появилась у "Яндекса" в марте 2010 года.

мне ровным счётом ничего не говорит...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat

http://company.yandex.ru/technology/antivirus

Для обнаружения зараженных страниц Яндекс использует две технологии — антивирусную технологию компании Sophos и антивирусный комплекс собственной разработки.

Технология Sophos построена на сигнатурном подходе и преимущественно опирается на базу уже известных вредоносных кодов (сигнатур). При проверке сайта антивирус сравнивает код веб-страницы с известными сигнатурами и, если находит соответствие, то определяет эту страницу как зараженную. Технология обнаружения вирусов на основе сигнатур прекрасно выявляет уже известные угрозы, но, к сожалению, зачастую бессильна против новых вирусов — до тех пор, пока они не попадут в антивирусные базы.

Антивирусный комплекс Яндекса построен на ином подходе — поведенческом. Его суть в том, что программа имитирует поведение пользователя — робот заходит на проверяемую страницу и анализирует, что происходит в системе. Если без ведома пользователя начинает исполняться или скачиваться какая-либо программа, скорее всего, страница заражена. При этом неважно, где размещен вредоносный код — в собственном коде веб-страницы, в стороннем коде (например, баннерной системы) или где-то еще. Основное преимущество поведенческого подхода — способность выявлять новые вирусы, которые еще не успели попасть в антивирусные базы.

Благодаря различию подходов — поведенческого и сигнатурного, антивирусы Яндекса и Sophos находят разные вирусы — пересечение составляет 34%. По договоренности с компанией Sophos Яндекс передает ей информацию об обнаруженных вирусах для добавления их в антивирусные базы.

Ежемесячно с помощью антивируса компании Sophos и своего собственного Яндекс проверяет около 300 миллионов страниц и предупреждает пользователей о зараженных сайтах. В июне 2011 года число зараженных страниц в антивирусной базе данных Яндекса превысило 2,7 миллиона.

Владельцы сайтов часто даже не подозревают о том, что их сайт содержит вредоносный код — заражение может произойти в результате взлома или из-за ошибок в администрировании. Следить за состоянием своего ресурса можно с помощью сервиса Яндекс.Вебмастер — в случае обнаружения вредоносного кода владелец сайта получит уведомление и сможет быстро привести сайт в порядок. Если при повторной проверке ресурса опасные элементы не обнаружатся, предупреждающая пометка в результатах поиска будет снята.

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Спасибо, почитал. Очень удивлён инфой. У Яндекса странные закидоны - собственный их сервис http://disk.yandex.ru проверяется никчемным антивирусом от DrWeb (здесь не надо в меня кидать камнями и плеваться - в большинстве случаев этот сервис проверки файлов от Доктров вообще бесполезен). Именно "благодаря" этому сервису проверки самым наглым образом совершаются атаки на пользователей соц.сетей Мой мир и Одноклассники , которым через этот файлообменник втюхиваются "супермайл-ру-агенты" и так называемые "фотки.jpg.exe". Теперь вот ещё и этот "сервис антивирусной проверки".

У себя бы в хозяйстве сначала порядок навели :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1

Яндекс предупреждает что этот ресурс фишинговый :lol:

______.JPG

post-14907-1323180820_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Пользуясь случаем, хочу передать привет редплейту и его поделию на перле. :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Там а правда, откуда Яндекс берет инфу о владельцах сайта? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Novircom

Очередная пиар-акция от Яндекс? Не знают как будут сообщать о заразе, но зато шума вокруг этого события много)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET NOD32 Antivirus 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Internet Security 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 20.0.7  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 20  (PDF-файл)
              Руководство пользователя ESET Internet Security 20  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 20  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 20  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 20-й версии полностью?
    • nev99
      То есть этот форум - все? Руборд кстати, тоже.
    • demkd
      оффтопик удаляется, если хочется разместить что-то свое то для этого полно "живых" форумов, тот же ruboard.
    • nev99
      Форум мертвый, новые темы удаляются, так понимаю?
    • demkd
      есть такая штука как VPN.
        Без проверки хэша нельзя узнать что это за файл, а когда дело касается драйверов то там совсем все плохо, в windows можно легко сделать так что бы загруженный драйвер имел и подпись валидную и путь правильный, но загружено совсем не то что кажется
        Сомнительно что это вообще будет полезно, такие метки есть разве что у файлов скаченных через браузер.
×