[ Закрыто ] Антивирус блокирует , главная

RSS

Сообщений: 2

Баллов: 1

Регистрация: 31.03.2014

Размещено 31.03.2014 15:34:09

Доброго времени суток.
С недавнего времени начал админить одну фирму, и один из их сайтов блокируется нодом.
http://www.elk-spb.ru
Слил через ftp сайт, проверил НОДом, в двух файлах были сомнительные ссылки в ява-скрипте. Вычистил.
Проверил ещё раз, сканируя на локальном диске у себя - нормально, не ругается. Залил обратно.
Результат: сайт чист, но НОД ругается на сайт, а остальные антивирусы - нет. Вирустотал говорит "сайт из клин"

https://www.virustotal.com/ru/url/e36684d3fb17e0219b3d5c2b23c6b8d86ab31d3dfb51381cdd7282b1aad19263/analysis/1396260082/

Самое обидное, что непонятно, что ему не нравится. В логах "архив". Что это значит?
Вот пример записи из лога:
"31.03.2014 15:12:34 Фильтр HTTP архив http://www.elk-spb.ru HTML/ScrInject.B.Gen вирус соединение прервано - изолирован ERROM-WORK\user Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Mozilla Firefox\firefox.exe."

В свойствах записи следующее:

"http://www.elk-spb.ru HTML/ScrInject.B.Gen вирус соединение прервано - изолирован Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.
http://www.elk-spb.ru = GZ = file.htm HTML/ScrInject.B.Gen вирус "

Подскажите, пожалуйста, куда копать.

Ответы

Пред. 1 2 3 4 5 ... 12 След.

Сообщений: 3

Баллов: 1

Регистрация: 13.06.2014

Размещено 13.06.2014 11:03:06

клиенты жалуются что не могут зайти на сайт блокирует esetnod32, постоянно сканирую сайт на вирусы удалил все партнерские ссылки. Писал на [email protected], 9-06-14 - глухо. Помогите разобраться в чем дело.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 13.06.2014 13:25:56

у вас вирус еще активен в каком-то из скрипте

Правильно заданный вопрос - это уже половина ответа

Сообщений: 3

Баллов: 1

Регистрация: 13.06.2014

Размещено 13.06.2014 16:02:25

подскажите пожалуйста как найти.

Сообщений: 3

Баллов: 1

Регистрация: 13.06.2014

Размещено 13.06.2014 16:07:22

и почему молчит гугл и яндекс

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 13.06.2014 18:46:45

сама главная страница заражена
проверяйте ее
https://www.virustotal.com/ru/file/ca290188b8ce87e6077e58dd69a1196ff6335a92d75989b95bc94f494adfb42b/analysis/1402670762/

Правильно заданный вопрос - это уже половина ответа

Сообщений: 2

Баллов: 1

Регистрация: 18.09.2014

Размещено 18.09.2014 18:20:07

Здравствуйте.
Недавно обновил антивирус до 7 версии. При попытке обновления или установки Adobe Reader получаю ошибку 1406. Она связана с невозможностью записать данные в раздел "HKLM\SOFTWARE\Policies\Adobe\Acrobat Reader"

При отключенном модуле самозащиты программа устанавливается без ошибок, но для этого нужно каждый раз делать перезагрузку. Самозащита блокирует все содержимое "HKLM\SOFTWARE\Policies", а не только свою ветку "HKLM\SOFTWARE\Policies\ESET".
На 6 версии все работало без проблем.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.09.2014 18:56:53

Правила для HIPS вносили?

Сообщений: 2

Баллов: 1

Регистрация: 18.09.2014

Размещено 18.09.2014 19:12:57

Цитата
zloyDi пишет: Правила для HIPS вносили?

Правила стандартные. Режим фильтрации - "Автоматический режим с правилами"
Сейчас открыл окно с правилами:

Видно, что проблема в выделенном на скрине правиле. Как его лучше обойти? Редактировать существующее или создать новое разрешающее правило для ветки Adobe?

Изменено: Сергей Мирошниченко - 27.01.2018 08:28:43 (поправил скрин)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 18.09.2014 19:21:15

Ну это как бы не стандартные правила, оно по умолчанию 1!

Измените правило Policies с блокировать на спрашивать! При попытке записи увидите запрос от программы. Нажмите Разрешить и программа установится!

Сообщений: 2

Баллов: 1

Регистрация: 16.10.2014

Размещено 16.10.2014 19:37:18

Доброе время суток!
Установил ESET Smart Security сборка 7.0.317.4 сначала на ноутбук, потом на комп в домашней сети с активацией. На ноуте проблем нет вообще. На компе проработал до вечера (ориентировочно до нуля часов по Москве), затем пишет при открытии страницы - создание безопасного подключения и через некоторое время - невозможно отобразить страницу. Страницу любую, не какую-то конкретную. При этом работает Скайп и Торрент. Думал какой-то глюк или криво встал антивир. Снес его и установил снова. Через сутки проблема повторилась. Снес и установил его утром еще раз - вечером тоже самое. Днем работает без проблем, обновляются сигнатуры и т.п. Вечером опять все блокирует. Такое ощущение, что вечером приходит какое-то обновление, которое блокирует инет. На модем зайти не могу - создание того же безопасного соединения. Хотя модем тут не при чем, ноут в этой же сети работает без проблем. Что может быть, где проблема зарыта?

Пред. 1 2 3 4 5 ... 12 След.