Форум esetnod32.ru [тема: Срабатывание на расширение Сhrome] http://forum.esetnod32.ru Новое в теме Срабатывание на расширение Сhrome форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 22:22:09 +0300 Срабатывание на расширение Сhrome Срабатывание на расширение Сhrome The Great Suspender в связке с NOD32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
The Great Suspender ====code==== 
https://palant.info/2023/06/08/another-cluster-of-potentially-malicious-chrome-extensions/#the-great-suspender-and-flash-video-downloader
=============
( о вероятной причине блокировки )
14.06.2023 10:59:10, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17288/message115941/ http://forum.esetnod32.ru/messages/forum6/topic17288/message115941/ Wed, 14 Jun 2023 10:59:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Срабатывание на расширение Сhrome Срабатывание на расширение Сhrome The Great Suspender в связке с NOD32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Для анализа проблемы и поиска решения сделайте, пожалуйста, лог ESETLogCollector
https://forum.esetnod32.ru/forum9/topic10671/
и образ автозапуска системы в uVS
https://forum.esetnod32.ru/forum9/topic2687/
Приложите полученные логи в ваше сообщение.
14.06.2023 07:52:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic17288/message115940/ http://forum.esetnod32.ru/messages/forum6/topic17288/message115940/ Wed, 14 Jun 2023 07:52:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Срабатывание на расширение Сhrome Срабатывание на расширение Сhrome The Great Suspender в связке с NOD32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Может кто подскажет что за бяка ?
Суть дело в следующем - есть расширение The Great Suspender - пользуюсь им давно . До сих пор NOD32 Internet Security не имел к нему никаких
претензий . Проблемы начались пару дней назад - неожиданно расширение перестало запускаться в Сhrome - анализ показал что что антивирус без всякого
уведомления снес файл db.js являющийся частью распакованного расширения обозвав его chromex.agent.ca .
При этом само расширение спокойно находиться в магазине Сhrome и никаких нареканий в сети насчет его деструктивной деятельности найти не удалось . Cайт Virustotal так же ничего не показал (включая ESET).Единственный сканер который хоть как то отреагировал на данный файл был Rising ( детект Trojan.Chromex/JS!8.13AC4 (TOPIS:E0:ktL)
Дальше еще интересней - при любой попытке восстановить данный файл и закрыть его от обнаружения NOD32 приводил к удалению не только данного файла но и всего содержания папки данного расширения ((( Вопрос - с чем связано такое ревностное желание NOD32 удалить все что связано с данным расширением ?
PS данное расширение стояло на нескольких ПК - NOD32 почистил все и там ...
 
14.06.2023 07:44:18, Yroslav Ivanov.]]> http://forum.esetnod32.ru/messages/forum6/topic17288/message115939/ http://forum.esetnod32.ru/messages/forum6/topic17288/message115939/ Wed, 14 Jun 2023 07:44:18 +0300 Обнаружение вредоносного кода и ложные срабатывания