http://forum.esetnod32.ru Новое в теме Ложное срабатывание форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:07:12 +0300 Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Порядок, разблокировали.

Алексей, еще раз спасибо.
28.01.2011 01:29:43, gts5230.ru gts5230.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12547/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12547/ Fri, 28 Jan 2011 01:29:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
написали тоже. следует подождать
27.01.2011 17:39:57, Anton.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12483/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12483/ Thu, 27 Jan 2011 17:39:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Anton пишет:
Написал письмо. ответ какой то надеюсь должен поступить? якобы письмо получено и рассматривается или что то того?
=============
ура. мне пришел ответ
"Good day,

Thank you for remove that malware. Your domain ("gts5230.ru") will be not be blocked be our product after the next update."

PS Алексей, спасибо.
27.01.2011 17:35:22, gts5230.ru gts5230.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12481/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12481/ Thu, 27 Jan 2011 17:35:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Написал письмо. ответ какой то надеюсь должен поступить? якобы письмо получено и рассматривается или что то того?
27.01.2011 17:27:42, Anton.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12479/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12479/ Thu, 27 Jan 2011 17:27:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Для проверки Вашего сайта и его удаления из списка заблокированных, свяжитесь с вирусной лабораторией - samples@eset.com
27.01.2011 16:13:13, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12475/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12475/ Thu, 27 Jan 2011 16:13:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей пишет:
Попробуйте просканировать все файлы нашим антивирусом, выложите журнал проверки, удалите с сайта найденные вирусы.
=============

Все удалено.
Знаете, что есть вредоносные программы? Аськи и кипы, которые год уже лежат на сайте и ранее, как вирусы не звенели.

Что дальше?

PS вероятно, Вы снова свяжетесь с бравыми парнями из вирусной лаборатории? Заранее прошу Вас, попросить их предоставлять более полную информацию о том, что будет не так на этот раз.
27.01.2011 15:48:17, gts5230.ru gts5230.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12473/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12473/ Thu, 27 Jan 2011 15:48:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Мы не в курсе какие именно объекты вредоносные. Мы запросили информацию из вирусной лаборатории - почему блокируется сайт и получили ответ, который я указывал выше.
27.01.2011 15:19:43, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12468/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12468/ Thu, 27 Jan 2011 15:19:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей пишет:
Попробуйте просканировать все файлы нашим антивирусом, выложите журнал проверки, удалите с сайта найденные вирусы.
=============
Алексей, http://forum.esetnod32.ru/messages/forum6/topic1484/message12396/#message12396 - я уже писал, что выполнял сканирование.

Более того, смотрите, какая странная штука:
Вот официальный ответ от саппорта, полученный мною по почте:
"Здравствуйте.
39 24.01.2011

Проблема с выходом на данный сайт нам известна и будет решена в течении нескольких дней. Временно Вы можете добавить сайт в исключения антивируса.

Для этого заходите в НОД32 - Настройка - Расширенные настройки (F5) - HTTP, HTTPS - Управление адресами - Добавить..
В появившемся окне введите адрес сайта, который блокируется антивирусом (в конце адреса поставьте *) и нажмите ОК - далее еще раз ОК."

Почему теперь мне рассказывают про "вредоносные объекты"? И, если они есть - почему нельзя просто на них указать? Почему я снова должен скачивать 2 с лишним гигабайта - именно столько места занимает сайт на хостинге?
27.01.2011 14:45:25, gts5230.ru gts5230.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12466/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12466/ Thu, 27 Jan 2011 14:45:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробуйте просканировать все файлы нашим антивирусом, выложите журнал проверки, удалите с сайта найденные вирусы.
27.01.2011 14:27:42, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12463/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12463/ Thu, 27 Jan 2011 14:27:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Алексей, будьте так добры, добавьте конкретики? Что за вредоносные объекты то в конце концов? Почему нельзя указать имена файлов? Или дать рекомендации по поиску этих самых объектов?
27.01.2011 13:53:58, gts5230.ru gts5230.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12457/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12457/ Thu, 27 Jan 2011 13:53:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
На данный момент на сайте присутствуют вредоносные объекты, поэтому речь об изменении ситуации не идет.
27.01.2011 13:35:47, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12455/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12455/ Thu, 27 Jan 2011 13:35:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Извините, а кроме вставки звездочек в урл, будут какие то действия? Может быть какая нить радостная новость? Мол, все в порядке, Ваш сайт вышел из под фильтров?
27.01.2011 12:43:20, gts5230.ru gts5230.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12446/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12446/ Thu, 27 Jan 2011 12:43:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я понял, что подразумевается под "J2ME/TrojanSMS.SMSi.AC trojan".
Это приложения, которые распространяет http://ja****x.ru. Ок, я удалил данные приложения, хотя это и НЕ является вирусом или вредоносным объектом.
Что дальше?
26.01.2011 19:31:56, gts5230.ru gts5230.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12402/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12402/ Wed, 26 Jan 2011 19:31:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей пишет:
На вашем сайте находится вредоносный объект - J2ME/TrojanSMS.SMSi.AC trojan , поэтому сайт блокируется.
=============

Алексей, у меня есть фтп доступ. И вот что я сделал:
Я выкачал все файлы по фтп, сложил их в одну папку. Запустил сканирование.
Якобы троян нашелся только в одном файле, который я тут же отправил на вирустотал: http://www.virustotal.com/file-scan/report.html?id=22bfc74cd81933ce5691f73c48786823f3d6c0fd85f363bf2d066f610­0083250-1296056910
Как видим, снова файл чист. Срабатывание ЛОЖНОЕ.

Ок, если Вы настаиваете, что файл с трояном - укажите, пжл, какой именно файл содержит вредоносный код?
26.01.2011 19:02:37, gts5230.ru gts5230.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12396/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12396/ Wed, 26 Jan 2011 19:02:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
На вашем сайте находится вредоносный объект - J2ME/TrojanSMS.SMSi.AC trojan , поэтому сайт блокируется.
26.01.2011 18:17:18, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12393/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12393/ Wed, 26 Jan 2011 18:17:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я специалист технической поддержки, к решению вопроса имею непосредственное решение.

Когда вопрос будет решен я и никто другой не знает, если я скажу завтра - а ситуация не изменится - вы же первый напишите что я обещал)

Так что давайте подождем, я обязательно напишу, когда вопрос решиться.
26.01.2011 17:35:46, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12389/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12389/ Wed, 26 Jan 2011 17:35:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Алексей, Вы меня извините, но Вы - кто? Просто модератор форума? Или имеете отношение к решению озвученного вопроса?
Я это к тому, что "бла бла бла" мне не нужно. Нужна конкретика.

PS правда не хочу Вас обидеть/задеть. но ситуация напрягает.
26.01.2011 16:52:29, gts5230.ru gts5230.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12377/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12377/ Wed, 26 Jan 2011 16:52:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подождать ответа - значит подождать ответа

Саппорт никогда не отвечает, что решение будет через час, день, сутки и т.д.
26.01.2011 16:30:25, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12371/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12371/ Wed, 26 Jan 2011 16:30:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я уже получал "ответ саппорта".
Там было сказано, что исправят все за сутки. Прошло трое суток.
Там было сказано, добавить сайт в исключения. Но я не объясню это всем пользователям своего сайта.
А последующие письма игнорируются.

Работа ТП и компании вцелом - вызывает "восхищение".

Я правильно понимаю, что своим ответом Вы как бы намекаете, что тут решения вопроса я также не получу?
26.01.2011 16:13:49, gts5230.ru gts5230.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12370/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12370/ Wed, 26 Jan 2011 16:13:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дождитесь ответа из саппорта
26.01.2011 16:05:37, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12368/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12368/ Wed, 26 Jan 2011 16:05:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Ложное срабатывание в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Обратился в службу поддержки по емейл, получил ответ, что срабатывание ОШИБОЧНОЕ и в течении суток все исправят. Это было 24го января. Ничего не исправили.
Написал 2 письма сегодня - письма игнорируются.
Поэтому пишу сюда:

После   недавнего   обновления   программы   стал  блокироваться  сайт
http://www.gt*****.ru/, владельцем которого я являюсь.

При заходе на сайт получаю следующую надпись:

Тревога антивирусной системы ESET Smart Security
Доступ запрещен !
Подробности:
  Веб-страница:
  http://www.gt*****.ru/
  Описание:
  ESET Smart Security заблокировал доступ к веб-странице.
  Страница находится в списке веб-сайтов с потенциально опасным
  содержимым.

Содержимое сайта было перепроверено как мной, так и хостером - ничего потенциально опасного найдено не было.
ТП посоветовала мне добавить сайт в исключения. Но после этого стал срабатывать антивирус, мол, файл, загружаемый с указанного сайта заражен (происходило только при заходе в админчасть, куда никакой паук НОДа попасть не мог легальными путям). Файл оказался обычной вэб страничкой, в которой после ручного разбора кода ничего зловредного найдено не было.
Более того, я передал данный файл на вирустотал, вот результат:
http://www.virustotal.com/file-scan/report.html?id=ebd8f3dcce532b5b718d877b89ed45aecac7c06d4a97ecc7e269681aa­7e0dc64-1296041639
Как видим, файл чист.

Что происходит? Когда исправят?
26.01.2011 15:36:35, gts5230.ru gts5230.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic1484/message12362/ http://forum.esetnod32.ru/messages/forum6/topic1484/message12362/ Wed, 26 Jan 2011 15:36:35 +0300 Обнаружение вредоносного кода и ложные срабатывания