Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

[ Закрыто ] На сайте всплывают сообщения о вирусе (ложные?). , Техподдержка сайта ничего не находит...

1
RSS
Есть такой интернет-магазин Юлмарт.
29 апреля неожиданно на всех страницах с товарами (любыми) стало всплывать окно http://f-lite.ru/lfp/s018.radikal.ru/i527/1404/5f/7bf7d459ad9c.jpg/htm
Написал в ТП магазина:
Ваше обращение

При переходе на страницу товара антивирус ловит вот такую штуку: http://s018.radikal.ru/i527/1404/5f/7bf7d459ad9c.jpg Хорошо бы разобраться с явлением.

зарегистрировано под номером #98960483 в системе обработки отзывов и предложений Юлмарт.


Получил такой ответ:

Ваше обращение в систему жалоб и предложений Юлмарт #98960483

При переходе на страницу товара антивирус ловит вот такую штуку: http://s018.radikal.ru/i527/1404/5f/7bf7d459ad9c.jpg Хорошо бы разобраться с явлением.

обработано, сформирован ответ:

Добрый день! Спасибо за обращение! Предварительная проверка показала, что данного кода на сайте нет. Будем еще искать.



На текущий момент явление продолжается,окно всплывает по-прежнему на странице с любым товаром.
Вопрос: так есть вредоносный код на страницах сайта или это ложное срабатывание?
Не могли бы вы помочь разобраться с причиной и объяснить,что мне делать?
Заранее спасибо.
P.S.
Пользуюсь Вашей продукцией уже 7 лет,всегда был доволен.Но с таким явлением,что происходит сейчас,не сталкивался ещё ни разу. :)
Николай Кузнецов, здравствуйте, с актуальными базами данных сигнатур вирусов (9761 на данный момент) никакие уведомления не появляются. Проверьте, пожалуйста, номер базы данных сигнатур вирусов в разделе Обновление антивируса. Возможно, у Вас устаревшая база данных.
ESET Technical Support
Валентин,спасибо за ответ.
К сожалению,всё не так просто.База данных,естественно,последняя.

Пробовал зайти другим браузером (Хром) - то же самое.
Углублённо проверил компьютер следующими антивирусными программами,все последние версии:
1.НОД32
2.Касперский
3.AVZ
4.HitmanPRO

Никто из них не нашёл ни вирусов,ни даже потенциальных уязвимостей.Это,конечно,радует,но проблема-то остаётся.
Эту тему я поднимал ещё 29 апреля на конференции IXBT в разделе Юлмарта.По моей просьбе форумчане зашли на сайт магазина с разных браузеров и с разными антивирусами,в т.ч. с НОД32.У всех всё нормально.
Похоже,только я один мучаюсь.Но почему?Даже интересно стало...
Да,ещё интересно то,что это сообщение появляется только на сайте Юлмарта и только на страницах с товарами.И больше нигде,в т.ч. в других местах этого же сайта.
Логично предположить,что это каким-то образом всё-таки связано с этим сайтом.Хотя я не специалист по вирусам,это всего лишь версия дилетанта.  :)  
Ну и в заключение всё те же традиционные вопросы: кто виноват и что делать?  :)
Изменено: Николай Кузнецов - 06.05.2014 15:30:10
Николай Кузнецов
Если внимательно посмотреть - то у Вас всплывает предупреждение не по Юлмарт.
А по 37.220.26.172
https://www.nic.ru/whois/?query=37.220.26.172
т.е. блокировка по/для: http://retarcl.net
т.е. Проблема не с сайтом - Проблема с вашим PC
-------------------
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
-------------------
Подключение через роутер ?
RP55 RP55, не факт, вчера проверил на домашней 7-й версии - тоже блокируется. На корпоративной почему - то нет. Суть в том, что на самом сайте Юлмарта вирусов нет, но он каким - то образом ссылается на retarcl, который, как раз таки, блокируется. Если на сайте есть ссылки или переадресация на вредоносные ресурсы - сам сайт не блокируется, но внизу появляется уведомление о блокировке, подобное тому, что мы видим на скриншоте Николая.
ESET Technical Support
Валентин,вы будете смеяться,но сегодня проблема исчезла.Так же внезапно,как и появилась.
Все страницы на сайте отображаются нормально,никаких сообщений больше не всплывает.
Если нетрудно,это программисты Юлмарта устранили или ESET принял меры?Просто для интереса хочу знать,с чьей стороны была плюха.В том смысле,если будет повторяться,чтобы знать,к кому обращаться.
Цитата
Николай Кузнецов пишет:
Если нетрудно,это программисты Юлмарта устранили или ESET принял меры?
Скорее всего, администраторы сайта Юлмарт убрали с сайта всё, что связано с retarcl.net, точно сказать, увы, не могу.

Цитата
Николай Кузнецов пишет:
если будет повторяться,чтобы знать,к кому обращаться.
В техподдержку ESET, с просьбой проверить, почему блокируется сайт: [email protected]
ESET Technical Support
1
Читают тему