http://forum.esetnod32.ru Новое в теме Нод 32 блокирует вход на сайт форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 18:23:07 +0300 Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Милена Джонсон пишет:
Спасибо, теперь понятно, что проблема была в зашифровке скрипта от воришек, пришлось ее снять. Еще раз спасибо вам большое за помощь.
=============

Всегда пожалуйста.


25.02.2011 19:14:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13561/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13561/ Fri, 25 Feb 2011 19:14:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi
Спасибо, теперь понятно, что проблема была в зашифровке скрипта от воришек, пришлось ее снять.
Еще раз спасибо вам большое за помощь.
25.02.2011 19:12:36, Милена Джонсон.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13560/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13560/ Fri, 25 Feb 2011 19:12:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Милена Джонсон пишет:
Спасибо, будем ждать.
=============

Вот ответ.


====quote====

The attached code is a JavaScript decryptor. The same algorithm is used by malware writers to make the original source unreadable by human and to obfuscate the original content beyond recognition of the AV. The cryptor is being used by various hacked or malicious websites and for this reason it is detected. The decryption method will remain blacklisted.
Usage of obfuscation is not a recommended practice, it will never be considered 100% pure, we suggest the web-developers to think twice before doing so.

=============

25.02.2011 10:26:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13536/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13536/ Fri, 25 Feb 2011 10:26:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Я напишу повторно в вирлаб, уточню почему именно блокирует.
Позже отпишу о результате!
=============
Спасибо, будем ждать.
24.02.2011 21:19:02, Милена Джонсон.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13529/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13529/ Thu, 24 Feb 2011 21:19:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Милена Джонсон пишет:
Правильно, не видите, потому что пришлось снести всю таблицу, которая простояла до этого два года, в скрипте которой НОД только сейчас обнаружил вирус! Эта же таблица осталась стоять на нашем тестовике http://schooll.rusff.info/ и там проблема так и осталась. Эта таблица была лицом форума, и из-за ошибки в обновлении НОДа, мы потеряли лицо, форумчане не довольны, требуют возврата красивого оформления форума. А мы не можем поставить таблицу, пока НОД не уберет сей скрипт из якобы вирусов.
=============

Я напишу повторно в вирлаб, уточню почему именно блокирует.
Позже отпишу о результате!
24.02.2011 21:16:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13528/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13528/ Thu, 24 Feb 2011 21:16:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Я в данный момент не вижу блокировки сайта, в данный момент проблема в чем?
=============
Правильно, не видите, потому что пришлось снести всю таблицу, которая простояла до этого два года, в скрипте которой НОД только сейчас обнаружил вирус! Эта же таблица осталась стоять на нашем тестовике http://schooll.rusff.info/ и там проблема так и осталась. Эта таблица была лицом форума, и из-за ошибки в обновлении НОДа, мы потеряли лицо, форумчане не довольны, требуют возврата красивого оформления форума. А мы не можем поставить таблицу, пока НОД не уберет сей скрипт из якобы вирусов.
24.02.2011 20:54:21, Милена Джонсон.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13527/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13527/ Thu, 24 Feb 2011 20:54:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Милена Джонсон пишет:
Извините, а можно вопрос, когда там отреагируют на письмо? Уже два дня прошло, пришлось снести всю таблицу с форума, и теперь это черт знает что. Если скрипт в таблице простоял два года, и все было нормально, то почему же сразу после обновления НОДу он разонравился? Разработчики нахимичили? А теперь получается, что со своим же багом не желают разбираться, даже ответить не хотят!
=============

Я в данный момент не вижу блокировки сайта, в данный момент проблема в чем?
24.02.2011 20:48:06, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13526/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13526/ Thu, 24 Feb 2011 20:48:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Я бы рекоменлдовал все файлы на сервере прогнать нодом. Просто так ругатся не будет и все же написать сюда samples@eset.com с описанием проблемы.
=============
Извините, а можно вопрос, когда там отреагируют на письмо? Уже два дня прошло, пришлось снести всю таблицу с форума, и теперь это черт знает что. Если скрипт в таблице простоял два года, и все было нормально, то почему же сразу после обновления НОДу он разонравился? Разработчики нахимичили? А теперь получается, что со своим же багом не желают разбираться, даже ответить не хотят!
24.02.2011 20:44:39, Милена Джонсон.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13525/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13525/ Thu, 24 Feb 2011 20:44:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Милена Джонсон пишет:
Извините, но новых скриптов ни я, ни второй админ не устанавливали, и до сих пор все эти скрипты НОД принимал нормально, а вот после обновления началась вся эта ерунда. И онлайн сервисы проверки настаивают на том, что форум чист
=============

Я бы рекоменлдовал все файлы на сервере прогнать нодом. Просто так ругатся не будет и все же написать сюда samples@eset.com с описанием проблемы.
22.02.2011 19:22:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13426/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13426/ Tue, 22 Feb 2011 19:22:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Скорее всего вредоносный скрипт имеет место быть на сайте. Я бы рекомендовал обратится сначала к админу сайта для устранения вирусов, после писать сюда samples@eset.com для разблокировки сайта из базы вредоносных.

Спасибо.
=============
Извините, но новых скриптов ни я, ни второй админ не устанавливали, и до сих пор все эти скрипты НОД принимал нормально, а вот после обновления началась вся эта ерунда. И онлайн сервисы проверки настаивают на том, что форум чист
http://www.virustotal.com/index.html
http://vms.drweb.com/online/?lng=ru
22.02.2011 19:17:44, Милена Джонсон.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13423/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13423/ Tue, 22 Feb 2011 19:17:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Милена Джонсон пишет:
В общем на форум я войти не могу, хотя до этого все было нормально.
=============

Скорее всего вредоносный скрипт имеет место быть на сайте. Я бы рекомендовал обратится сначала к админу сайта для устранения вирусов, после писать сюда samples@eset.com для разблокировки сайта из базы вредоносных.

Спасибо.
22.02.2011 19:09:09, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13420/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13420/ Tue, 22 Feb 2011 19:09:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Нод 32 блокирует вход на сайт Ошибочное принятие НОДом элемента джаваскрипта за троянскую программу в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день. Вчера, после очередного обновления НОДа, возникла такая проблема:
при попытке войти на форум http://heavenschool.ru/  НОД 32 начинает кричать о вирусе, в ИЕ вот такое выдает  <img src="http://s56.radikal.ru/i153/1102/13/36e9d08bbba5t.jpg" alt="Пользователь добавил изображение" border="0" />
В Опере подобное <img src="http://s60.radikal.ru/i168/1102/71/6c6be006fe55t.jpg" alt="Пользователь добавил изображение" border="0" />
В общем на форум я войти не могу, хотя до этого все было нормально.
22.02.2011 19:06:21, Милена Джонсон.]]> http://forum.esetnod32.ru/messages/forum6/topic1603/message13418/ http://forum.esetnod32.ru/messages/forum6/topic1603/message13418/ Tue, 22 Feb 2011 19:06:21 +0300 Обнаружение вредоносного кода и ложные срабатывания