http://forum.esetnod32.ru Новое в теме EIS и майнер в разных браузерах форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 19 Apr 2026 21:47:05 +0300 EIS и майнер в разных браузерах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Можно настроить: Предупреждения и уведомления
28.12.2017 19:24:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14350/message101430/ http://forum.esetnod32.ru/messages/forum6/topic14350/message101430/ Thu, 28 Dec 2017 19:24:43 +0300 Обнаружение вредоносного кода и ложные срабатывания EIS и майнер в разных браузерах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чуть ли не через один сайт такая ерунда. Мозила последняя стоит. Как поставить на автомат отключение?[FILE ID=102564]

28.12.2017 18:46:31, Вячеслав Голышев.]]> http://forum.esetnod32.ru/messages/forum6/topic14350/message101429/ http://forum.esetnod32.ru/messages/forum6/topic14350/message101429/ Thu, 28 Dec 2017 18:46:31 +0300 Обнаружение вредоносного кода и ложные срабатывания EIS и майнер в разных браузерах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сообщить о вредоносном сайте ( ESET )
21.12.2017 20:56:52, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14350/message101372/ http://forum.esetnod32.ru/messages/forum6/topic14350/message101372/ Thu, 21 Dec 2017 20:56:52 +0300 Обнаружение вредоносного кода и ложные срабатывания EIS и майнер в разных браузерах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Собственно сам скрипт майнера:
хттп:///templates/newlovekino-light/js/filter-xf.js;JS/CoinMiner.F]/хттп://templates/newlovekino-light/js/filter-xf.js;JS/CoinMiner.F
21.12.2017 20:53:07, Александр Левкин.]]> http://forum.esetnod32.ru/messages/forum6/topic14350/message101371/ http://forum.esetnod32.ru/messages/forum6/topic14350/message101371/ Thu, 21 Dec 2017 20:53:07 +0300 Обнаружение вредоносного кода и ложные срабатывания EIS и майнер в разных браузерах в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Александр Левкин написал:
Антивирус не нашел майнер на одном и том же сайте в браузере Opera, при этом нашел его в браузере Firefox. Меня интересует почему
=============

1) Нужно убедиться, что вы работаете с актуальной версией браузера.
Если версия не актуальна - то речь может идти о эксплуатации уязвимости.

1.1) Убедиться, что все расширения браузера актуальны ( особенно это относиться к FlashPlayer )
Если в системе есть программа java - обновить её, или если вы с ней не работаете - то удалить её.

1.2) Убедиться, что в браузере нет левых расширений.

Список расширений браузеров можно посмотреть с помощью программы ccleaner.
http://forum.esetnod32.ru/forum9/topic10570/

Сервис > Автозагрузка.
там
Вкладки: Windows и Запланированные задачи.
>
Сервис > Автозагрузка.

Там есть вкладки браузеров - можно Выключить/удалить все расширения кроме Flash плеера.
И посмотреть как это повлияет на работу браузеров.
----------

Может быть такое, что атака ориентирована именно на браузер Opera
21.12.2017 20:36:28, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14350/message101370/ http://forum.esetnod32.ru/messages/forum6/topic14350/message101370/ Thu, 21 Dec 2017 20:36:28 +0300 Обнаружение вредоносного кода и ложные срабатывания EIS и майнер в разных браузерах в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====

Антивирус находит на странице нежелательные объекты и удаляет\блокирует их.


=============
Антивирус не нашел майнер на одном и том же сайте в браузере Opera, при этом нашел его в браузере Firefox. Меня интересует почему?

ЗЫ Проверил несколько разных браузеров на движке Blink (Chrome) - везде ноль реакции.
21.12.2017 20:24:39, Александр Левкин.]]> http://forum.esetnod32.ru/messages/forum6/topic14350/message101369/ http://forum.esetnod32.ru/messages/forum6/topic14350/message101369/ Thu, 21 Dec 2017 20:24:39 +0300 Обнаружение вредоносного кода и ложные срабатывания EIS и майнер в разных браузерах в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Сейчас на некоторых сайтах майнеры встроены в структуру страниц.
таким образом сайты зарабатывают деньги.

Антивирус находит на странице нежелательные объекты и удаляет\блокирует их.

* После закрытия _всех страниц данного сайта ( или принудительного завершения процессов браузеров - система остаётся чиста )
Не посещайте такие сайты - не будет проблем.
Или установите дополнение\расширение браузера: NoScript справка: https://ru.wikipedia.org/wiki/NoScript
оф. сайт: https://noscript.net/


2) Если нужна проверка\чистка системы на вирусы то:
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
21.12.2017 20:15:07, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic14350/message101368/ http://forum.esetnod32.ru/messages/forum6/topic14350/message101368/ Thu, 21 Dec 2017 20:15:07 +0300 Обнаружение вредоносного кода и ложные срабатывания EIS и майнер в разных браузерах в форуме Обнаружение вредоносного кода и ложные срабатывания.
Имеем:

Firefox 57.0.2

https://s.mail.ru/5DVU/Z4Sfk5q3j

Opera

Ноль реакции, майнер работает

https://s.mail.ru/K4Vf/Sw8FWh9p6

Прокомментируйте пожалуйста.
21.12.2017 19:18:00, Александр Левкин.]]> http://forum.esetnod32.ru/messages/forum6/topic14350/message101366/ http://forum.esetnod32.ru/messages/forum6/topic14350/message101366/ Thu, 21 Dec 2017 19:18:00 +0300 Обнаружение вредоносного кода и ложные срабатывания