Перейти к содержанию
Online Solutions

"Мы детектируем все! И даже немножко больше!"

Recommended Posts

Online Solutions

Сегодня от хостинг-компании получили следующее письмо:

Здравствуйте.

На Вас поступила жалоба о размещении на Вашем сайте потенциально опасного программного обеспечения по адресу:

http://www.online-solutions.ru/files/en/os...manager_5_0.msi

Доступ к указанному файлу был заблокирован. Пожалуйста, проверьте Ваш компьютер на наличие вирусов. А также по возможности смените пароль доступа к FTP.

Прокомментируйте, пожалуйста, сложившуюся ситуацию.

При этом хостинг не просто "заблокировал доступ к файлу", а заблокировал весь каталог "/en/", где лежит куча файлов. Но это ладно - вопрос к хостингу. Речь же здесь не об этом.

Понимаете, да, ситуацию?

:facepalm:

Причем общаться со всеми этими .....антивирусами бесполезно. Эти файлы лежат уже года 2, не меньше. Можно по 10 раз слать им информацию по каждому компоненту, по целому архиву, еще как-то, даже в каких-то случаях они их выносят из базы, но снова и снова через день-недельку-месяц они там появляются опять.

И никого в индустрии не волнует такое положение вещей. "Мы детектируем все! И даже немножко больше!"

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Не первый раз: http://www.anti-malware.ru/forum/index.php?showtopic=19043 Они там плохо во всем этом разбираются. Пригрозите судом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Online Solutions
Не первый раз: http://www.anti-malware.ru/forum/index.php?showtopic=19043 Они там плохо во всем этом разбираются. Пригрозите судом.

Там еще ладно, лик-тест, в понимании непонимающих "боевой вирус". То есть ну хоть как-то логику можно притянуть.

Здесь-то - белый софт, который лежит несколько лет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Online Solutions

Ложняк. В обоих случаях. Поинтересуйтесь, чем они проверяют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Dmitriy K

Детект могли и убрать. Интересно же.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Online Solutions

Речь про .msi, и английский. Там уже другие результаты будут, как обычно :))

Online Solutions

Ложняк. В обоих случаях. Поинтересуйтесь, чем они проверяют.

Нет, это не ложняк, это лажняк.

Узнаем, но тот же McAfee облачный любит нас. ESET просто обожает. Особая любовь к osam.exe.

А, вот, да. TrendMicro: обратная связь отсутствует напрочь, за все годы существования компании ни разу так и не удалось добиться от них убирания false positive, или вообще КАКОЙ-ЛИБО реакции/ответа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Причем общаться со всеми этими .....антивирусами бесполезно. Эти файлы лежат уже года 2, не меньше. Можно по 10 раз слать им информацию по каждому компоненту, по целому архиву, еще как-то, даже в каких-то случаях они их выносят из базы, но снова и снова через день-недельку-месяц они там появляются опять.

Печально. Случай не первый и, увы, точно не последний. Чего только стоит McAfee со своей тягой блокировать сайты целиком непонятно за что http://www.anti-malware.ru/forum/index.php...view=getnewpost

Еще вспоминается история с MediaGet. Тогда кстати все кричали "Ату их, ату!" http://www.anti-malware.ru/forum/index.php?showtopic=21353

И с сайтами тоже самое ровно http://www.anti-malware.ru/forum/index.php?showtopic=23297, буквально недавно обсуждалось.

Я повторю свою позицию еще раз по этому вопросу. Беспредел будет продолжаться из раза в раз просто потому, что нет никаких формальных правил и процедур. Аверы кладут на формализацию процессов отнесения того или иного объекта в вредоносам или PUPs. При этом ставят владельцев объектов в положения оправдывающихся, по сути это ничто иное как презумпция виновности. Мне вот непонятно, почему я с завидной регулярностью должен тратить ресурсы на удаление откровенных фолсов на свой сайт в базах разных вендоров. :(

Даже с нашумевшим реестром экстримистких ресурсов гораздо больше ясности. Там хотя бы должно быть судебное решение.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Online Solutions
Я повторю свою позицию еще раз по этому вопросу. Беспредел будет продолжаться из раза в раз просто потому, что нет никаких формальных правил и процедур. Аверы кладут на формализацию процессов отнесения того или иного объекта в вредоносам или PUPs. При этом ставят владельцев объектов в положения оправдывающихся, по сути это ничто иное как презумпция виновности. Мне вот непонятно, почему я с завидной регулярностью должен тратить ресурсы на удаление откровенных фолсов на свой сайт в базах разных вендоров. :(

Даже с нашумевшим реестром экстримистких ресурсов гораздо больше ясности. Там хотя бы должно быть судебное решение.

Устроила бы (от безысходности только!) вполне ситуация, когда можно было бы гарантированно(!) отрепортить про false positive.

Проблема в том, что это можно сделать с единичным числом вендоров.

А с еще меньшим - не получить возвращение вердикта через недельку.

Вот это все - вообще беспредел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Еще вспоминается история с MediaGet. Тогда кстати все кричали "Ату их, ату!" http://www.anti-malware.ru/forum/index.php?showtopic=21353

Ну, OSSS и MediaGet сравнивать не совсем корректно. Последние, кстати, снова свою пушистость пытаются продавить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

A., меня волнует этот вопрос как владельца нескольких сайтов. Очень неприятные последствия даже от невинного казалось бы фолса могут быть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

По-моему конкретный случай - это совсем не фолс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Online Solutions
A., меня волнует этот вопрос как владельца нескольких сайтов. Очень неприятные последствия даже от невинного казалось бы фолса могут быть.

Посмотрел тот топик. Ну вы, конечно, сравнили... Откровенные мошеннические SMS-партнерки неожиданно стали фолсами? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Доктор Веб
Посмотрел тот топик. Ну вы, конечно, сравнили... Откровенные мошеннические SMS-партнерки неожиданно стали фолсами? :)

Ну а как по Вашему СМС партнеркам тогда работать? Хотя спам есть спам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
Ну а как по Вашему СМС партнеркам тогда работать?
http://lurkmore.to/Апстена

180px-Ubilsa_ob_stenu.jpg

И всем создателям тизерных говнопартнёрок желаю того-же. Благо, со своего компа я большую часть этого дерьма не вижу, но стоит выйти в интернет с другого компа или браузера и сразу в глазах начинает рябить от всякого трэша.

P.S. Накипело.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord
Ну а как по Вашему СМС партнеркам тогда работать?

Всё очень просто, нужно просто идти работать, ну там канавы копать, каныги прокладывать, короче заниматься настоящим делом)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Посмотрел тот топик. Ну вы, конечно, сравнили... Откровенные мошеннические SMS-партнерки неожиданно стали фолсами? :)

Я не об этом, а о стоимости ошибки блокировки сайта по ошибке в принципе. Я мягко говоря не очень счастлив вот с этим был http://www.anti-malware.ru/forum/index.php?showtopic=4378

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Продолжим, сегодня Norton обнаружил полиморфную версию AVZ и задетектировал ее

А где информация о детекте? По ссылке все чисто и все зеленое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
akoK

Перепроверил. Детект уже сняли... быстро. Это уже радует.

clipboard11c.jpg

Примерно так и было. Уже пересмотрели результат детекта.

__________.JPG

post-3987-1346748641_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Matias

Я бы не назвал OSAM потенциально опасным ПО, но вот на потенциально нежелательное ПО, программа, ИМХО, потянет. Причин тому две:

1. В инсталлятор встроена Яндексовская приблуда. Причем галочка, предлагающая ее установить стоит по умолчанию. Поскольку OSAM позиционируется как инструмент безопасности, подобные вещи недопустпимы. Я помню,был эпизод, когда продукты Comodo были удалены с Softpedia только за то, что вместе с ними ставился Ask Toolbar.

2. В настройках самой программы по умолчанию стоит галочка Ask for online malware scanner. Это значит, что программа отправит какие-то данные на сервер компании. Логичнее было бы ее убрать. Пусть пользователь сам решает, хочет ли он, чтобы какие-то данные были переданы на сервер компании.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Online Solutions
Я бы не назвал OSAM потенциально опасным ПО, но вот на потенциально нежелательное ПО, программа, ИМХО, потянет. Причин тому две:

1. В инсталлятор встроена Яндексовская приблуда. Причем галочка, предлагающая ее установить стоит по умолчанию. Поскольку OSAM позиционируется как инструмент безопасности, подобные вещи недопустпимы. Я помню,был эпизод, когда продукты Comodo были удалены с Softpedia только за то, что вместе с ними ставился Ask Toolbar.

При установке галочка легко снимается и установки бара не происходит. Кроме того, в англоязычной версии инсталлятора его (бара) нет вообще; в portalbe версии его нет тоже.

2. В настройках самой программы по умолчанию стоит галочка Ask for online malware scanner. Это значит, что программа отправит какие-то данные на сервер компании. Логичнее было бы ее убрать. Пусть пользователь сам решает, хочет ли он, чтобы какие-то данные были переданы на сервер компании.

Ключевое слово - "Ask", спрашивать. Задается вопрос с точным указанием, что будет отправлено. По умолчанию, без вопросов, программа ничего никуда не отсылает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • ForetFR
      CLIMB Hearsay from Earth - https://mebonus.ru
      Google №Wet

      Palestinians scoot as Israel bombards haunts from style, swell and sod!!!

      Google Hearsay

      People in Gaza fled their homes carrying crying children and valued possessions as Israeli forces pounded the vicinage from aura, adrift and land on Friday.
      The escalating controversy triggered furious protests in the occupied West Bank, where seven Palestinians were killed by way of Israeli army fire, and moreover fury between Arabs and Jews in Israel.
      Hamas praised the clashes between stone-throwing youths and Israeli soldiers in the West Bank grevorgАЛИdVhower , m‚tier on Palestinians to “set the ground ablaze under the feet of the rule”.
      Google RUMOUR - Wet
      In a meritorious escalation in the worst bout of fighting between Israel and Hamas looking for seven years, oppressive artillery fire was aimed at what the Israeli military said was a hefty network of fighter tunnels. Dozens of Hamas operatives were killed in the strikes, the Israel Apologia Forces (IDF) said.
      Palestinian protesters burn tyres and throw stones at Israeli forces in the West Bank community of Nablus

      There was gallimaufry overnight after the IDF corrected an earlier communiqu‚ saying that base troops were “currently attacking in the Gaza Strip”. A blemished proclamation clarified that there was no excuse sediment aggression, but artillery and tank vivacity from the border. “Clarification: there are currently no IDF establish troops reversed the Gaza Strip. IDF current and area forces are carrying out strikes on targets in the Gaza Strip,” it said.
      What is the current Israel-Gaza turning-point far and where is it heading?
      Deliver assign to more - GOOD COPY - in cak

      Analysts suggested it was a purposeful ploy intended to onwards elder Hamas figures to split for into a network of hidden tunnels known as “the metro”. Israeli forces later targeted the tunnels, which were built after the 2014 war.
      An IDF asseveration said 160 aircraft had “struck over 150 subterranean targets in the northern Gaza Shed one's clothes” overnight. Israel’s forces destroyed “many kilometres” of the tunnels during the assail, it claimed.
      A multi-storey building casing a bank affiliated with Hamas was destroyed, and weapons opus and naval sites were also smash, it said.

      Palestinians living in areas closed to the Gaza-Israel frieze fled their homes in pickup trucks, on donkeys and on foot. Some went to UN-run schools in Gaza Urban district, carrying small children, household essentials and food.
      Hedaia Maarouf, who left-wing her serene with her extended kinfolk of 19 people, including 13 children, said: “We were terrified instead of our children, who were screaming and shaking.”
      A Palestinian kindred flees their home in Beit Lahya in the northern Gaza Strip?
      In northern Gaza, Rafat Tanani, his having a bun in the oven strife and four children were killed after an Israeli warplane reduced a building to rubble, residents said.
      Bill - Matt Gaetz associate pleads contrite to sexual congress trafficking crimes – US manipulation animate Bouts

      The death chime in Gaza rose to over and above 120, with a dressy increase in the number of people injured in the overnight onslaught, according to the Gaza health ministry. At least 31 children bear been killed.
      Hospitals that were already struggling to wine patients with Covid received an influx of people with shrapnel wounds and other injuries. Some needed amputations. “All I can do is beseech,” said one hospital director.
      The UN said more than 200 homes and 24 schools in Gaza had been destroyed or severely damaged in Israeli bearing raids in the lifestyle five days. It also said residents’ access to inexperienced spa water could be limited because of power cuts and harm to pipe networks.
      Increased power blackouts are expected as nuclear fuel supplies off low. Most families already exclusively have power in regard to four or five hours a daylight, and hospitals are stiff to rely on generators.

      Hamas and other militant groups continued to fusillade rockets into Israel, where example sirens sounded in towns and communities. The Israeli military said it had intercepted at least five drones carrying explosives launched from Gaza since Thursday.
      Read more Scandal - HEARSAY - in Wet

      Statistic Tidings Front-page news
      http://mebonus.ru - Front-page news of Googles
    • кустомер
      Всем здравствуйте. СРАЗУ оговорка:
      Кнопка "Создать новую тему" только на главной странице форума.
      В выпадающем её меню НЕактивны абсолютно все разделы кроме этого.
      Тему разместить хотелось-бы в другом разделе.
      Ответ на тот вопрос ― наверное поэтому.
      Собственно по делу -
      У кого из считающих себя "мастером_своего_дела" могло-бы появиться желание
      подумать и высказать своё предположение метода проникновения файла сценария
      с печеньями (cookies) после того, как весь IP-диапазон адреса хранения файла
      был заблокирован в настройках Outpost, отлично справляющегося по сей день
      с блокировкой ЛЮБЫХ других (кроме этого) IP-диапазонов? Адрес(имя) файла:
      https://mc.yandex.ru/metrika/watch.js Outpost навскидку можно сравнить с другими продуктами защиты - там.

      Вопросы типа "а-зачем-вам-это-надо" будут
      расценены как флуд, отвлекающий от темы. (уважаэмым модераторам)
      Тема относится к способу проникновения этой заразы, а не к конкретному продукту защиты.
    • demkd
      на него уже давно не реагируют они сейчас самый опасный report_crash что дампы отправляет  
    • akoK
    • santy
      из архива uVS на зеркале уберите файл _autorun.zip (если он есть там), антивирусники как правило по этому файлу начинают "сходить с ума". для создания образа автозапуска юзерам он не нужен.
×