<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: JS/TroyanDownloader.Nemucod.COW троянская программа]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме JS/TroyanDownloader.Nemucod.COW троянская программа форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Mon, 27 Apr 2026 19:28:23 +0300</pubDate>
		<item>
			<title>JS/TroyanDownloader.Nemucod.COW троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13931/message98124/">JS/TroyanDownloader.Nemucod.COW троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			На выходных проверю, очень много работы.<br /><br />Спасибо. <br />
			<i>24.03.2017 16:51:11, Дмитрий.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13931/message98124/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13931/message98124/</guid>
			<pubDate>Fri, 24 Mar 2017 16:51:11 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>JS/TroyanDownloader.Nemucod.COW троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13931/message98114/">JS/TroyanDownloader.Nemucod.COW троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Местоположение то указано <noindex><a href="https://cs7064.userapi.com/c626519/v626519410/58c66/QBuUrK7G-x4.jpg" target="_blank" rel="nofollow">https://cs7064.userapi.com/c626519/v626519410/58c66/QBuUrK7G-x4.jpg</a></noindex><br />Но скрипт проверен вирустоталом и специальными сайтами <br /><noindex><a href="https://sitecheck.sucuri.net/results/zhd.life" target="_blank" rel="nofollow">https://sitecheck.sucuri.net/results/zhd.life</a></noindex> <br /><br /><noindex><a href="https://quttera.com/sitescan/zhd.life" target="_blank" rel="nofollow">https://quttera.com/sitescan/zhd.life</a></noindex> <br />Тут найден код из uvk, но он чистый<br />
====code====
<pre>&#91;&#91;this.ajaxLoader=false;jQuery("#xSearchLoadCountResult").remove();}this.formCountResult=function(fieldElement){var_self=this;//if(this.allowAjaxCountResult!=true)returnfalse;//if(this.ajaxLoader!=false)this.abortAjax();//,varDataUrl="action=countResult";varformSend=document.forms&#91;'xSearchBlockForm'&#93;;varimgUrl="data:image/gif;base64,R0lGODlhGAAaAIQAACRutKzK5OTq9JS23ESCvPT2/MTW7Dx6vOzy/FySxPz+/CxytLzS5OTu9FSKxPz6/NTi7CJqsQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAACH/C05FVFNDQVBFMi4wAwEAAAAh+QQJBQARACwAAAAAGAAaAAAFPWAkjiMwIEWwkGw7DkqsGG49InJ82PWTKwSei5FrAIStAySGcCBdAEdi9axar9isdsvter/gsHhMLpvP1hAAIfkECQUAEgAsAAAAABgAGgCEJGq0tM7kXJLE5O70PHq8jLLUdJ7M/Pr8NHa0zN7sRIK8LG60xNbsbJrM9Pb8dKLM/P78TIa8ImqxAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABT2gJI6kwhzDQ67suAxQDDVtLTZyzNj1k0MJXotwyBW&#93;&#93;</pre>
=============
Как и в стилях:
====code====
<pre>&#91;&#91;ng:15px5px;float:right;}.simple-pin{float:left;margin:0010px;font-size:12px;color:#666;}.spincode{color:#000;display:inline-block;padding:06px;background:#eee;border-radius:2px;}.spincodeb{color:#ff5f55;text-shadow:007pxrgba(180,255,150,0.75);}.simple-pin-notbot{display:none;}.simple-pin-code{float:right;margin:00010px;width:83px;height:21px;border:1pxsolid#ccc;border-radius:2px;background:url('data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAAVCAIAAAAIMBNTAAAAG0lEQVQImWP48eMXEwMDA9P////x0gwMRMsDAPwIHPkartgaAAAAAElFTkSuQmCC')repeat-x00;}.simple-pin-codeul{list-style:none;padding:0;margin:0;width:100%;height:100%;}.simple-pin-codeulli{float:left;padding:0;width:20px;height:21px;border-right:1pxsolid#ccc;text-indent:-10000px;cursor:pointer;}.simple-pin-codeulli:last-child{border-right:0;}.simple-pin-codeull&#93;&#93;</pre>
=============
<br /><br />Вирус не найден. Вы можете пожалуйста указать на строку с вирусом или же это ложное срабатывание на картинку? &nbsp; <br />
			<i>23.03.2017 16:05:22, Аносян Дмуртян.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13931/message98114/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13931/message98114/</guid>
			<pubDate>Thu, 23 Mar 2017 16:05:22 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>JS/TroyanDownloader.Nemucod.COW троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13931/message98112/">JS/TroyanDownloader.Nemucod.COW троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Сайт открывается, когда антивирус блокирует ссылку или угрозу он показывает точное месторасположение. <br />
			<i>23.03.2017 15:00:48, Дмитрий.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13931/message98112/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13931/message98112/</guid>
			<pubDate>Thu, 23 Mar 2017 15:00:48 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>JS/TroyanDownloader.Nemucod.COW троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic13931/message98111/">JS/TroyanDownloader.Nemucod.COW троянская программа</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Здравствуйте! <br /><br />На сайте, который я обслуживаю, zhd.life NOD находит JS/TroyanDownloader.Nemucod.COW <br />Другие антивирусы - не видят ничего <noindex><a href="https://www.virustotal.com/ru/url/d5ab6214a1896862091177ecee08667a6d1e6f90062d0aa2ff3626d060e19a9c/analysis/1490218141/" target="_blank" rel="nofollow">https://www.virustotal.com/ru/url/d5ab6214a1896862091177ecee08667a6d1e6f90062d0aa2f<WBR/>&shy;f3626d060e19a9c/a...</a></noindex><br />Там, где стоит NOD (пробовал с разных компьютеров, разных людей) - он срабатывает. <br /><br />Программа ESET online scanner ничего не дала, проверялись файлы сайта.<br /><br />Помогите - как и что делать, чтобы сайт открывался? <br />
			<i>23.03.2017 13:25:16, Аносян Дмуртян.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic13931/message98111/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic13931/message98111/</guid>
			<pubDate>Thu, 23 Mar 2017 13:25:16 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
