[ Закрыто ] Антивирус блокирует , главная

RSS
Доброго времени суток.
С недавнего времени начал админить одну фирму, и один из их сайтов блокируется нодом.
http://www.elk-spb.ru
Слил через ftp сайт, проверил НОДом, в двух файлах были сомнительные ссылки в ява-скрипте. Вычистил.
Проверил ещё раз, сканируя на локальном диске у себя - нормально, не ругается. Залил обратно.
Результат: сайт чист, но НОД ругается на сайт, а остальные антивирусы - нет. Вирустотал говорит "сайт из клин"

https://www.virustotal.com/ru/url/e36684d3fb17e0219b3d5c2b23c6b8d86ab31d3dfb51381cd­d7282b1aad19263/analysis/1396260082/

Самое обидное, что непонятно, что ему не нравится. В логах "архив". Что это значит?
Вот пример записи из лога:
"31.03.2014 15:12:34 Фильтр HTTP архив http://www.elk-spb.ru HTML/ScrInject.B.Gen вирус соединение прервано - изолирован ERROM-WORK\user Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Mozilla Firefox\firefox.exe."

В свойствах записи следующее:

"http://www.elk-spb.ru HTML/ScrInject.B.Gen вирус соединение прервано - изолирован Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Program Files (x86)\Mozilla Firefox\firefox.exe.
http://www.elk-spb.ru = GZ = file.htm HTML/ScrInject.B.Gen вирус "

Подскажите, пожалуйста, куда копать.

Ответы

Andrey Smolentsev, я в политике настроил еще принудительное обновление компонентов  
Все тоже наконец то все обновления раскидали )
Я не могу снести и поставить антивирус на энном количестве машин. Когда проблема решена будет?
Та же проблема. Помогает либо удаление антивируса, либо добавление браузера в список приложений для которых отключена фильтрация протоколов. Но это совсем не вариант.

Продукт EEA 5.0.2237.1
Версия антивирусных баз 13239Р
19:43 - Update 13241  все ещё не работает!!!!
Игорь Дементьев, Сергей Ш, Игорь Дузь,  проверьте версию модуля защиты доступа в Интернет - 1173.15? у меня пока не обновился блокировалась часть интернета
Проблема все еще существует в полный рост. Тестовое обновление руками на 100 компьютерах вкл\выкл - не набегаешься. Пока помогла принудительная установка прокси через групповую политику. Удаление антивируса тоже помогает. Отключение не помогает. Мозилле ни включение прокси, ни тестовое обновление не помогает для сбербанк-онлайн. Прошу работать оперативнее над устранением проблемы.
Спасибо.

ESET Endpoint Antivirus™, версия 5.0.2254.1
версия обновлений  13243
Изменено: Александр Булдаков - 24.01.2018 07:13:40
Всё, что вы видите во мне — это не моё, это ваше. Моё — это то, что я вижу в вас. (С) Э.М.Ремарк
Цитата
Денис Уваров написал:
Игорь Дементьев  ,  Сергей Ш  ,  Игорь Дузь  ,  проверьте версию модуля защиты доступа в Интернет - 1173.15? у меня пока не обновился блокировалась часть интернета
На серваке не обновлялся модуль защиты доступа в интернет. Соответственно то же самое происходило на клиентах.

Поставил более свежую версию FS и обновил клиенты – проблема решилась.

Денис, спасибо!
Будет ли решение проблемы? Переустанавливать клиент на 2х сотнях машин не радует никак.
Ким Еланин, а как вы устанавливали их? как прописываете ежегодно обновление? пользуйтесь ESET Remote Administrator Server - удобно и быстро
Читают тему (гостей: 1)