Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

JS/TroyanDownloader.Nemucod.COW троянская программа

1
RSS
 
Аносян Дмуртян
Аносян Дмуртян
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 23.03.2017
Размещено 23.03.2017 13:25:16
Здравствуйте!

На сайте, который я обслуживаю, zhd.life NOD находит JS/TroyanDownloader.Nemucod.COW
Другие антивирусы - не видят ничего https://www.virustotal.com/ru/url/d5ab6214a1896862091177ecee08667a6d1e6f90062d0aa2f­f3626d060e19a9c/a...
Там, где стоит NOD (пробовал с разных компьютеров, разных людей) - он срабатывает.

Программа ESET online scanner ничего не дала, проверялись файлы сайта.

Помогите - как и что делать, чтобы сайт открывался?
 
Дмитрий
Дмитрий
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 23.03.2017 15:00:48
Сайт открывается, когда антивирус блокирует ссылку или угрозу он показывает точное месторасположение.
 
Аносян Дмуртян
Аносян Дмуртян
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 23.03.2017
Размещено 23.03.2017 16:05:22
Местоположение то указано https://cs7064.userapi.com/c626519/v626519410/58c66/QBuUrK7G-x4.jpg
Но скрипт проверен вирустоталом и специальными сайтами
https://sitecheck.sucuri.net/results/zhd.life

https://quttera.com/sitescan/zhd.life
Тут найден код из uvk, но он чистый
Код
[[this.ajaxLoader=false;jQuery("#xSearchLoadCountResult").remove();}this.formCountResult=function(fieldElement){var_self=this;//if(this.allowAjaxCountResult!=true)returnfalse;//if(this.ajaxLoader!=false)this.abortAjax();//,varDataUrl="action=countResult";varformSend=document.forms['xSearchBlockForm'];varimgUrl="data:image/gif;base64,R0lGODlhGAAaAIQAACRutKzK5OTq9JS23ESCvPT2/MTW7Dx6vOzy/FySxPz+/CxytLzS5OTu9FSKxPz6/NTi7CJqsQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAACH/C05FVFNDQVBFMi4wAwEAAAAh+QQJBQARACwAAAAAGAAaAAAFPWAkjiMwIEWwkGw7DkqsGG49InJ82PWTKwSei5FrAIStAySGcCBdAEdi9axar9isdsvter/gsHhMLpvP1hAAIfkECQUAEgAsAAAAABgAGgCEJGq0tM7kXJLE5O70PHq8jLLUdJ7M/Pr8NHa0zN7sRIK8LG60xNbsbJrM9Pb8dKLM/P78TIa8ImqxAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABT2gJI6kwhzDQ67suAxQDDVtLTZyzNj1k0MJXotwyBW]]
Как и в стилях:
Код
[[ng:15px5px;float:right;}.simple-pin{float:left;margin:0010px;font-size:12px;color:#666;}.spincode{color:#000;display:inline-block;padding:06px;background:#eee;border-radius:2px;}.spincodeb{color:#ff5f55;text-shadow:007pxrgba(180,255,150,0.75);}.simple-pin-notbot{display:none;}.simple-pin-code{float:right;margin:00010px;width:83px;height:21px;border:1pxsolid#ccc;border-radius:2px;background:url('data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAAVCAIAAAAIMBNTAAAAG0lEQVQImWP48eMXEwMDA9P////x0gwMRMsDAPwIHPkartgaAAAAAElFTkSuQmCC')repeat-x00;}.simple-pin-codeul{list-style:none;padding:0;margin:0;width:100%;height:100%;}.simple-pin-codeulli{float:left;padding:0;width:20px;height:21px;border-right:1pxsolid#ccc;text-indent:-10000px;cursor:pointer;}.simple-pin-codeulli:last-child{border-right:0;}.simple-pin-codeull]]


Вирус не найден. Вы можете пожалуйста указать на строку с вирусом или же это ложное срабатывание на картинку?  
 
Дмитрий
Дмитрий
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 24.03.2017 16:51:11
На выходных проверю, очень много работы.

Спасибо.
 
1
Читают тему