Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Нод 32 блокирует вход на сайт , Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу

Добрый день. Вчера, после очередного обновления НОДа, возникла такая проблема:
при попытке войти на форум http://heavenschool.ru/  НОД 32 начинает кричать о вирусе, в ИЕ вот такое выдает  
В Опере подобное
В общем на форум я войти не могу, хотя до этого все было нормально.
Цитата
Милена Джонсон пишет:
В общем на форум я войти не могу, хотя до этого все было нормально.

Скорее всего вредоносный скрипт имеет место быть на сайте. Я бы рекомендовал обратится сначала к админу сайта для устранения вирусов, после писать сюда [email protected] для разблокировки сайта из базы вредоносных.

Спасибо.

Цитата
zloyDi пишет:
Скорее всего вредоносный скрипт имеет место быть на сайте. Я бы рекомендовал обратится сначала к админу сайта для устранения вирусов, после писать сюда [email protected] для разблокировки сайта из базы вредоносных.

Спасибо.
Извините, но новых скриптов ни я, ни второй админ не устанавливали, и до сих пор все эти скрипты НОД принимал нормально, а вот после обновления началась вся эта ерунда. И онлайн сервисы проверки настаивают на том, что форум чист
http://www.virustotal.com/index.html
http://vms.drweb.com/online/?lng=ru
Цитата
Милена Джонсон пишет:
Извините, но новых скриптов ни я, ни второй админ не устанавливали, и до сих пор все эти скрипты НОД принимал нормально, а вот после обновления началась вся эта ерунда. И онлайн сервисы проверки настаивают на том, что форум чист

Я бы рекоменлдовал все файлы на сервере прогнать нодом. Просто так ругатся не будет и все же написать сюда [email protected] с описанием проблемы.

Цитата
zloyDi пишет:
Я бы рекоменлдовал все файлы на сервере прогнать нодом. Просто так ругатся не будет и все же написать сюда [email protected] с описанием проблемы.
Извините, а можно вопрос, когда там отреагируют на письмо? Уже два дня прошло, пришлось снести всю таблицу с форума, и теперь это черт знает что. Если скрипт в таблице простоял два года, и все было нормально, то почему же сразу после обновления НОДу он разонравился? Разработчики нахимичили? А теперь получается, что со своим же багом не желают разбираться, даже ответить не хотят!
Цитата
Милена Джонсон пишет:
Извините, а можно вопрос, когда там отреагируют на письмо? Уже два дня прошло, пришлось снести всю таблицу с форума, и теперь это черт знает что. Если скрипт в таблице простоял два года, и все было нормально, то почему же сразу после обновления НОДу он разонравился? Разработчики нахимичили? А теперь получается, что со своим же багом не желают разбираться, даже ответить не хотят!

Я в данный момент не вижу блокировки сайта, в данный момент проблема в чем?

Цитата
zloyDi пишет:
Я в данный момент не вижу блокировки сайта, в данный момент проблема в чем?
Правильно, не видите, потому что пришлось снести всю таблицу, которая простояла до этого два года, в скрипте которой НОД только сейчас обнаружил вирус! Эта же таблица осталась стоять на нашем тестовике http://schooll.rusff.info/ и там проблема так и осталась. Эта таблица была лицом форума, и из-за ошибки в обновлении НОДа, мы потеряли лицо, форумчане не довольны, требуют возврата красивого оформления форума. А мы не можем поставить таблицу, пока НОД не уберет сей скрипт из якобы вирусов.
Цитата
Милена Джонсон пишет:
Правильно, не видите, потому что пришлось снести всю таблицу, которая простояла до этого два года, в скрипте которой НОД только сейчас обнаружил вирус! Эта же таблица осталась стоять на нашем тестовике http://schooll.rusff.info/ и там проблема так и осталась. Эта таблица была лицом форума, и из-за ошибки в обновлении НОДа, мы потеряли лицо, форумчане не довольны, требуют возврата красивого оформления форума. А мы не можем поставить таблицу, пока НОД не уберет сей скрипт из якобы вирусов.

Я напишу повторно в вирлаб, уточню почему именно блокирует.
Позже отпишу о результате!

Цитата
zloyDi пишет:
Я напишу повторно в вирлаб, уточню почему именно блокирует.
Позже отпишу о результате!
Спасибо, будем ждать.
Цитата
Милена Джонсон пишет:
Спасибо, будем ждать.

Вот ответ.

Цитата

The attached code is a JavaScript decryptor. The same algorithm is used by malware writers to make the original source unreadable by human and to obfuscate the original content beyond recognition of the AV. The cryptor is being used by various hacked or malicious websites and for this reason it is detected. The decryption method will remain blacklisted.
Usage of obfuscation is not a recommended practice, it will never be considered 100% pure, we suggest the web-developers to think twice before doing so.

Читают тему