Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Сайты, попавшие в список заблокированных

[ Закрыто ] Заблокирован сайт MURRED.ru , По не известной причине сайт попал в черный список Eset NOD32

1
RSS
 
gameboy
gameboy
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 26.01.2012
Размещено 26.01.2012 23:53:29
Здравствуйте, вчера написал на e-mail [email protected] о своей проблеме, но боюсь, что ответа не дождусь, а тем временем людям приходится отключать антивирус, чтоб бы попасть на сайт.
Прочитав тему http://forum.esetnod32.ru/forum33/topic3584/, могу с уверенность сказать:
пункт 1 - на сайте нет даже слова о нод32,
пункт 2 - на сайте доступны файлы для скачивание(клиенты игры, а также сопутствующие для игры файлы) не содержащие вирусов, только два исполняемых файла, которые находят в инсталляционном пакете, упакованы протектором(отчеты с вирустотал https://www.virustotal.com/file/dff3bb580a1355bed4fd465a79609299e6ddcb3588f062d0e02­18a8487030eea/analysis/ и  https://www.virustotal.com/file/397b6bb27f1f8364f22e820a4f42a4a3d7b5bc3b017b76f7433­f1a4d5f90be34/analysis/1327607243/ ),
пункт 3 - на сайте нет рекламы,
пункт 4 - доменная зона ру.

Использовались два разных протектора, так как первое приложение написано на c#, этот протектор не вызывает сомнений у антивирусников. А второй запакован http://www.enigmaprotector.com/ru, что на вирустотал и отмечено - NOD32 a variant of Win32/Packed.Enigma.AAF 20120126

Буду благодарен за кратчайшее решение моей проблемы.
Изменено: Horus - 27.01.2012 00:50:35 (поправил вторую ссылку на отчет с вирустотал)
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 27.01.2012 10:28:59
Цитата
gameboy пишет:
А второй запакован http://www.enigmaprotector.com/ru, что на вирустотал и отмечено - NOD32 a variant of Win32/Packed.Enigma.AAF 20120126
Поэтому сайт попал в блок, надо полагать? Запрос в вирлаб отправить конечно можно, но пока на сайте имеются файлы которые детектируются НОДом, в этом нет смысла.
Исправляйте ситуацию, после этого обязательно напишем.

P.S.>> Сам enigmaprotector не детектируется, возможно детектируются лишь файлы, запакованные им  :?:
Изменено: Валентин - 27.01.2012 10:30:05
ESET Technical Support
 
Horus
Horus
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 26.01.2012
Размещено 27.01.2012 16:48:05
Мы не одни пользуемся пакерами/протекторами, но почему то только наш сайт попал в блок.
Вот отчет с вирустотал, на не запакованный файл https://www.virustotal.com/file/5bccb23e4dbbac8d553fa86d4ceb258cc15702d2698563c594c­3669a3526c719/analysis/1327667925/
Там вирусов никаких нет, как отмечает NOD32.

Можно как то узнать точную причину блокировки? Потому что не пользоваться данным протектором мы не можем, во избежания взлома игры.
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 27.01.2012 17:11:05
Horus, прежде всего ознакомьтесь с этой темой: http://forum.esetnod32.ru/forum33/topic3584/
ESET Technical Support
 
Horus
Horus
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 26.01.2012
Размещено 27.01.2012 19:23:58
В первом посту написал, о том что ознакомился .. И по пунктам написал, как есть ..
Возможно как то узнать, причину блокировки, чтоб не тыкать пальцем в небо?

На онлайн чекере дрвеб проверил сайт - Вирусов не обнаружено.
Изменено: Horus - 27.01.2012 19:28:15
 
morphy
morphy
Пользователь
Сообщений: 60
Баллов: 48
Регистрация: 16.03.2010
Размещено 28.01.2012 07:21:06
VirusTotal

BitDefender domain information
The URL domain/host was seen to host badware at some point in time
Изменено: morphy - 28.01.2012 07:23:05
 
Horus
Horus
Пользователь
Сообщений: 4
Баллов: 2
Регистрация: 26.01.2012
Размещено 29.01.2012 01:21:43
VirusTotal

Не правда ли странно? Сайт с www и без, один и тот же.
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 31.01.2012 10:51:06
По сайту MURRED.ru отправил запрос в вирлаб.
ESET Technical Support
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 31.01.2012 16:03:28
Сайт будет разблокирован с выходом новых обновлений.
ESET Technical Support
 
1
Читают тему