Перейти к содержанию
AM_Bot

"Яндекс" предупредит владельцев зараженных сайтов

Recommended Posts

AM_Bot

Yandex.JPG"Яндекс" начнет предупреждать владельцев сайтов, зараженных вредоносным кодом. Об этом сообщается в поступившем в "Ленту.ру" пресс-релизе компании. В случае, если антивирусная технология обнаружит вредоносный код на каком-либо сайте, его владелец получит письмо с уведомлением. Раньше такая функция была доступна только для пользователей сервиса "Яндекс.Вебмастер".Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Posssnna7785

давно пора... может вирусов поменьше будет .......

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Ещё один попутный вопрос - на базе чего будет определяться "вредоносность" сайта? У Яндекса есть собственный антивирус и штат антивирусных экспертов? Я что-то пропустил?

Фраза

Собственная антивирусная технология появилась у "Яндекса" в марте 2010 года.

мне ровным счётом ничего не говорит...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
strat

http://company.yandex.ru/technology/antivirus

Для обнаружения зараженных страниц Яндекс использует две технологии — антивирусную технологию компании Sophos и антивирусный комплекс собственной разработки.

Технология Sophos построена на сигнатурном подходе и преимущественно опирается на базу уже известных вредоносных кодов (сигнатур). При проверке сайта антивирус сравнивает код веб-страницы с известными сигнатурами и, если находит соответствие, то определяет эту страницу как зараженную. Технология обнаружения вирусов на основе сигнатур прекрасно выявляет уже известные угрозы, но, к сожалению, зачастую бессильна против новых вирусов — до тех пор, пока они не попадут в антивирусные базы.

Антивирусный комплекс Яндекса построен на ином подходе — поведенческом. Его суть в том, что программа имитирует поведение пользователя — робот заходит на проверяемую страницу и анализирует, что происходит в системе. Если без ведома пользователя начинает исполняться или скачиваться какая-либо программа, скорее всего, страница заражена. При этом неважно, где размещен вредоносный код — в собственном коде веб-страницы, в стороннем коде (например, баннерной системы) или где-то еще. Основное преимущество поведенческого подхода — способность выявлять новые вирусы, которые еще не успели попасть в антивирусные базы.

Благодаря различию подходов — поведенческого и сигнатурного, антивирусы Яндекса и Sophos находят разные вирусы — пересечение составляет 34%. По договоренности с компанией Sophos Яндекс передает ей информацию об обнаруженных вирусах для добавления их в антивирусные базы.

Ежемесячно с помощью антивируса компании Sophos и своего собственного Яндекс проверяет около 300 миллионов страниц и предупреждает пользователей о зараженных сайтах. В июне 2011 года число зараженных страниц в антивирусной базе данных Яндекса превысило 2,7 миллиона.

Владельцы сайтов часто даже не подозревают о том, что их сайт содержит вредоносный код — заражение может произойти в результате взлома или из-за ошибок в администрировании. Следить за состоянием своего ресурса можно с помощью сервиса Яндекс.Вебмастер — в случае обнаружения вредоносного кода владелец сайта получит уведомление и сможет быстро привести сайт в порядок. Если при повторной проверке ресурса опасные элементы не обнаружатся, предупреждающая пометка в результатах поиска будет снята.

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Спасибо, почитал. Очень удивлён инфой. У Яндекса странные закидоны - собственный их сервис http://disk.yandex.ru проверяется никчемным антивирусом от DrWeb (здесь не надо в меня кидать камнями и плеваться - в большинстве случаев этот сервис проверки файлов от Доктров вообще бесполезен). Именно "благодаря" этому сервису проверки самым наглым образом совершаются атаки на пользователей соц.сетей Мой мир и Одноклассники , которым через этот файлообменник втюхиваются "супермайл-ру-агенты" и так называемые "фотки.jpg.exe". Теперь вот ещё и этот "сервис антивирусной проверки".

У себя бы в хозяйстве сначала порядок навели :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mike 1

Яндекс предупреждает что этот ресурс фишинговый :lol:

______.JPG

post-14907-1323180820_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Пользуясь случаем, хочу передать привет редплейту и его поделию на перле. :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Там а правда, откуда Яндекс берет инфу о владельцах сайта? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Novircom

Очередная пиар-акция от Яндекс? Не знают как будут сообщать о заразе, но зато шума вокруг этого события много)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      проверил, работает, но стоит помнить что кэш используется только при массовой проверке и только для файлов не получивших статус проверенного ранее.
      для проверки отдельного файла кэш не используется по очевидным причинам.
    • PR55.RP55
      Определять время применения GPO Определять время применения GPO - с привязкой к событию. ( например запуск... скрипта ) Писать в Инфо.
    • PR55.RP55
      Настройка vtCacheDays= не работает. ( залез, а в папке сотни файлов  ) пробовал менять настройки\даты - не работает.  
    • demkd
      ---------------------------------------------------------
       4.12.3
      ---------------------------------------------------------
       o Добавлено несколько новых ключей автозапуска.  o Добавлен новый флаг запуска "Проверять весь HKCR".
         Не всегда требуется загружать и проверять все CLSID (по умолчанию флаг установлен).
         Снятие флага значительно ускорит скорость построения образа автозапуска за счет существенного сокращения файлов в списке.
         Если флаг установлен:
          o Твик #37 не исправит все проблемные пути в реестре
          o Функция удаления ссылок на отсутствующие файлы не затронет незагруженную часть HKCR.  o Улучшена функция парсинга командной строки.  o Исправлена функция восстановления реестра для неактивной системы.
         Добавлено удаление старых логов реестра, они могли препятствовать загрузке хайвов после оффлайн восстановления реестра.
         Обновлен ABR до версии 1.10, в него внесены аналогичные с uVS изменения.
          o Автозагрузка службы ABR теперь работает в отложенном режиме для устранение возможного сбоя загрузки пользовательского хайва реестра.
          o Добавлен модуль defrag для дефрагментации и устранения ошибок в сохраненной копии реестра.  o В окно информации о задаче добавлены даты создания и последнего запуска.  o Теперь в лог добавляется предупреждение о слишком длинных строках в реестре (более 2к символов).  o Исправлена ошибка в функции внесения данных из reg-файла в реестр неактивной системы.  o Добавлена поддержка кэша задач версий 1(Win8 и 8.1) и 2(некоторые серверные версии). (ранее поддерживалась только 3-я версия Win10/Win11).  o Исправлена ошибка которая могла привести к переполнению буфера.  
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 16.0.24.
×