3TE116

Avira Antivir Premium vs сайты

В этой теме 8 сообщений

Открыл темку в которой предлагаю обсуждать,как Web-Guard работает по отношению к сайтам.Фолсы и всё такое...

Вот на сайте

altfast.ru

обнаружил такой вот malware.Скопирывал из репорта.

When accessing data from the URL, "http://alt-host.net/"

a virus or unwanted program 'HTML/Infected.WebPage.Gen' [virus] was found.

Action taken: Blocked file

Скинул в карантин,но при повторном загрузке ругается.Это фолс или правда малвар там есть????

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Дык правильно ругается - сайт проинфреймен.

</body></html>    <!-- ~ --><iframe src="http://***/in.cgi?3" width="0" height="0" style="display:none"></iframe><!-- ~ -->

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

На сайте одном при нажатии там открывается порно-страница

http://www.superbig.info/

Заблокировал это в Web-Guard теперь не мучает всплывание страницы.

Тестим дальше.

UPD:. Заблокировал посещение порно раздела на одном форуме - всеравно зашлоhuh.gifglare.gif,почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вообщем это не в первый раз.

When accessing data from the URL, "http://justgamez.net/"

a virus or unwanted program 'HTML/Infected.WebPage.Gen' [virus] was found.

Action taken: Move file to quarantine

Многие скажут читай выше,там всё сказано.А как тогда например так,иногда тот сайт работает и Вэб-Гвард иногда молчит :unsure: .

А тут уже несколько дней зайти не могу :blink: .

Апдейт...

http://www.superbig.info/

.Помните я о нём выше говорил.Всеравно открывается и получается,что Вэб-Гвард его не блокирует <_< ,обидно :unsure:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Попутно нашёл ещё инфы,что тоже интересноyes.gif

Конкретно, по классификации Avira:

HTML/Infected.WebPage.Gen [virus] - троянчик (A common attack against the web infrastructure can be the infection of harmless web pages. Some malware changes every HTML file stored on the disc and adds a link (very often an IFrame) to a site hosting malicious code. Other attacks can aim for the web servers and try to insert forwarding to the pages hosted there.)

HTML/Crypted.Gen [virus] - троянчик (To avoid detection by antivirus software, authors of HTML malware use browser features like Java and VisualBasic Script. These scripts are small and very often quite simple encryption routines hiding the malicious parts of the script. Encrypted malware is detected as HTML/Crypted.Gen.)

HEUR/HTML.Malware [heuristic] - эвристический модуль считает это эксплойтом, отправлено на анализ.

JS/Dldr.Iframe.BR [virus] - даунлоадер, описания нет, но из предыдущего и так понятно.

Предполагаю,что первый в этом списке вирус попав на комп,загружает дополнительные вирусы в этом списке.Может на компе первый бы и выглядел фолсом,но учитывая остальных,то это уже плохие признаки подарков с сайтов.

И ещё нашёл

Ничего ненадо делать. Сканируй комп раз в месяц и смотри что бы зонтик всегда открыт был. Он у меня тоже стоит и бываю я в таких местах, что тебе не снилось и никаких проблем с компом. Аську ещё никто троем не угнал и все пароли в целости и сохранности. Это я к тому, что не бойся сильно вирей они платы давно не форматируют)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

У меня был только один детект и до сих пор на сайт не пускает

When accessing data from the URL, "http://justgamez.net/"a virus or unwanted program '[b]HTML/Infected.WebPage.Gen[/b]' [virus] was found.Action taken: Move file to quarantine

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Из настроек убрал галочку с фишинга.Даже без этого на тот сайт не пускаетsad.gifhuh.gifglare.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • МашаМашенька
      Смотря для чего вы его хотите купить! Если для работы, то конечно с ноутбуком удобней! Если для игр, просмотра фильмов и так далее, то лучше компьютер, там мощности больше и экран можно большой взять
    • МашаМашенька
      А мы также планируем в Буковель поехать с супругом. В моих планах забеременеть, может хоть свежий воздух и другая атмосфера этому поспособствует. Нашла статью https://jdembaby.com/planning/zachatie/luchshie-pozy-dlya-zachatiya-rebenka.html , хочу применить в процессе, как раз проверим правду пишут или нет.
    • sharyga777
    • РПС-Калуга
      Компания "РусПромСварка" занимается проектированием, изготовлением и монтажом металлоконструкций в Калуге и Калужской области.  Опыт и наличие профессионального оборудования позволяют изготавливать качественные конструкции из металла по оптимальным ценам по чертежам и эскизам заказчика: металлические лестницы, переходы и площадки заборы из профнастила и металлопрофиля беседки из поликарбоната с металлическим каркасом строительные металлоконструкции (фермы, колонны, балки) Производим монтаж металлоконструкций. Сварочные работы  производятся аттестованными сварщиками на новейшем профессиональном оборудовании Lincoln Electric c использованием высококачественных сварочных материалов.  
    • PR55.RP55
      + MapsFrontier
      Global Security Center OOO
      Total PC
      Blue Century Software co.
      Elex do Brasil Participacoes Ltda.