Avira Antivir Premium vs сайты - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
3TE116

Avira Antivir Premium vs сайты

Recommended Posts

3TE116

Открыл темку в которой предлагаю обсуждать,как Web-Guard работает по отношению к сайтам.Фолсы и всё такое...

Вот на сайте

altfast.ru

обнаружил такой вот malware.Скопирывал из репорта.

When accessing data from the URL, "http://alt-host.net/"

a virus or unwanted program 'HTML/Infected.WebPage.Gen' [virus] was found.

Action taken: Blocked file

Скинул в карантин,но при повторном загрузке ругается.Это фолс или правда малвар там есть????

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Дык правильно ругается - сайт проинфреймен.

</body></html>    <!-- ~ --><iframe src="http://***/in.cgi?3" width="0" height="0" style="display:none"></iframe><!-- ~ -->

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

На сайте одном при нажатии там открывается порно-страница

http://www.superbig.info/

Заблокировал это в Web-Guard теперь не мучает всплывание страницы.

Тестим дальше.

UPD:. Заблокировал посещение порно раздела на одном форуме - всеравно зашлоhuh.gifglare.gif,почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Вообщем это не в первый раз.

When accessing data from the URL, "http://justgamez.net/"

a virus or unwanted program 'HTML/Infected.WebPage.Gen' [virus] was found.

Action taken: Move file to quarantine

Многие скажут читай выше,там всё сказано.А как тогда например так,иногда тот сайт работает и Вэб-Гвард иногда молчит :unsure: .

А тут уже несколько дней зайти не могу :blink: .

Апдейт...

http://www.superbig.info/

.Помните я о нём выше говорил.Всеравно открывается и получается,что Вэб-Гвард его не блокирует <_< ,обидно :unsure:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Попутно нашёл ещё инфы,что тоже интересноyes.gif

Конкретно, по классификации Avira:

HTML/Infected.WebPage.Gen [virus] - троянчик (A common attack against the web infrastructure can be the infection of harmless web pages. Some malware changes every HTML file stored on the disc and adds a link (very often an IFrame) to a site hosting malicious code. Other attacks can aim for the web servers and try to insert forwarding to the pages hosted there.)

HTML/Crypted.Gen [virus] - троянчик (To avoid detection by antivirus software, authors of HTML malware use browser features like Java and VisualBasic Script. These scripts are small and very often quite simple encryption routines hiding the malicious parts of the script. Encrypted malware is detected as HTML/Crypted.Gen.)

HEUR/HTML.Malware [heuristic] - эвристический модуль считает это эксплойтом, отправлено на анализ.

JS/Dldr.Iframe.BR [virus] - даунлоадер, описания нет, но из предыдущего и так понятно.

Предполагаю,что первый в этом списке вирус попав на комп,загружает дополнительные вирусы в этом списке.Может на компе первый бы и выглядел фолсом,но учитывая остальных,то это уже плохие признаки подарков с сайтов.

И ещё нашёл

Ничего ненадо делать. Сканируй комп раз в месяц и смотри что бы зонтик всегда открыт был. Он у меня тоже стоит и бываю я в таких местах, что тебе не снилось и никаких проблем с компом. Аську ещё никто троем не угнал и все пароли в целости и сохранности. Это я к тому, что не бойся сильно вирей они платы давно не форматируют)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pROCKrammer

3TE116

1е 3 детекта это ИМХО ФОЛС )))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

У меня был только один детект и до сих пор на сайт не пускает

When accessing data from the URL, "http://justgamez.net/"a virus or unwanted program '[b]HTML/Infected.WebPage.Gen[/b]' [virus] was found.Action taken: Move file to quarantine

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Из настроек убрал галочку с фишинга.Даже без этого на тот сайт не пускаетsad.gifhuh.gifglare.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      С большой вероятностью эта версия и станет v5.0
      Все что было запланировано реализовано. ---------------------------------------------------------
       5.0.RC1
      ---------------------------------------------------------
       o В окно запуска добавлен пункт меню "Перезагрузить в интерфейс встроенного ПО [UEFI]"
         Доступно начиная с Win10.

       o В окно запуска добавлен выбор основного шрифта.

       o Пополнено окно дополнительных настроек.

       o В функцию удаления временных файлов добавлено 4 каталога с временным файлами Windows.
         o \Windows\Downloaded Program Files
         o \ProgramData\Microsoft\Windows\WER\ReportArchive   
         o \ProgramData\Microsoft\Windows\WER\ReportQueue
         o \ProgramData\Microsoft\Windows\WER\Temp
         Функция больше не выводит в лог пути до отсутствующих каталогов.

       o Исправлена критическая ошибка инициализации режима DDA,
         она могла проявляться на чипсетах AMD при подключении
         физического монитора к компьютеру, который был отключен или физически
         не подключен на этапе загрузки системы, при этом меняются логические
         номера дисплеев и 1-го дисплея обычно не существует, поэтому
         если вы подключились и 1-й дисплей показывает черный квадрат то
         стоит попробовать переключиться на 2-й и т.п.
         (!) В этом случае не работает программный способ вывода дисплея из сна,
         (!) поэтому в текущей версии движения мыши в любом случае передаются на
         (!) удаленный компьютер, что гарантировано пробуждает спящий дисплей
         (!) при переключении на него.

       o Исправлена ошибка создания загрузочного диска под Windows 11 24H2,
         по неизвестной причине в этой редакции Windows dism из пакета ADK
         не способен без ошибок сформировать загрузочный образ диска,
         поэтому все операции с образом диска теперь выполняет штатный dism из системного каталога.

       o Исправлена ошибка для определения пути до драйвера CDD.DLL при анализе
         ключей безопасного режима.

       
    • PR55.RP55
      Критическая уязвимость в ASUS DriverHub https://www.comss.ru/page.php?id=16443
    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
    • PR55.RP55
      Увидит ли такое uVS И должно быть удаление ? O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\TEMP
      O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Михаил Акаминов
      O27 - Account: (Hidden) User 'John' is invisible on logon screen
      O27 - Account: (Missing) HKLM\..\ProfileList\S-1-5-21-1832937462-987109255-1306349959-1002.bak [ProfileImagePath] = C:\Users\Михаил (folder missing)
×