Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] Помогите разблокировать сайт
Спасибо Вам большое!
[ Закрыто] Помогите разблокировать сайт
Попросил у хостера сменить IP-адрес сайта (не знаю сколько времени это займет и нужно ли это вообще). На другой хостинг перенес все скрипты, файлы стилей css и даже фавикон, вобщем, все, на что есть ссылки в страницах сайта. Вручную проверил все внешние ссылки с сайта (больше 500). Нашел одну, которую блокирует NOD32, удалил (прошлый раз, видимо, пропустил или этот сайт был заблокирован недавно). Несколько ссылок открыть не смог, поскольку на момент проверки их сервера были недоступны, но никакой реакции NOD32 на доменные имена этих сайтов не было.
В результате, на сайте остались только страницы HTML и изображения. Во все страницы вставлен скрипт поиска от Яндекса, коды контекстной рекламы (50/50 Бегун и bodyclick), а также счетчик от liveinternet.ru. В код части страниц вставлен также баннер 3w-консорциума о соответствии страниц спецификации HTML.  Перечисленное удалять не стал, поскольку в его надежности полностью уверен.
Пошлите, пожалуйста, еще один запрос. Если и на этот раз вирлаб сочтет сайт опасным, мне ничего не останется, кроме как вернуть все обратно и жить дальше, игнорируя мнение ESET.
[ Закрыто] Помогите разблокировать сайт
Да, лучше не придумаешь. Заблокировали без явных причин, а теперь еще и удивляются, что я достаю техподдержку (выше я уже обосновал, что это просто несовершенство алгоритмов NOD32). Если я не прав – то объясните в чем именно. Где именно на сайте находится угроза? Что конкретно нужно сделать (ткните пальцем неучу)?  :) Ну не владею я английским и лично не могу вести переписку с вашим вирлабом, так что теперь мне делать? NOD32 ведь не только англоязычные сайты блокирует и не только в англоязычных странах продается.
Мой сайт не нарушает ваших правил и на локальном компьютере проходит проверку NOD32. Скажите же мне наконец в чем конкретно проблема. :?:
Изменено: soft100 - 14.03.2012 02:43:22
[ Закрыто] Помогите разблокировать сайт
Как-то уже даже и не знаю, что еще можно сделать. Все, что в файлах сайта детектировалось NOD32, устранил. Ничего больше найти не могу. Пошлите, пожалуйста, запрос в лабораторию. Если что-то по-прежнему не так, пусть подскажут где и чего искать.
[ Закрыто] Помогите разблокировать сайт
Ответьте, пожалуйста. При проверке на локальном компьютере антивирус NOD32 в файлах сайта не находит никаких угроз. Что делать дальше?
[ Закрыто] Помогите разблокировать сайт
Проверил внешние ссылки с www.chaynikam.info. Среди них не обнаружил сайтов, заблокированных NOD32.
Все скрипты с сайта перенес на другой домен. Соответственно, поменял и ссылки на них в страницах сайта. Теперь в адресах скриптов нет www.chaynikam.info и на локальном компьютере сайт проходит проверку NOD32 в таком виде, в каком он находится на сервере. Как реагирует NOD32 на сайт после выгрузки на сервер проверить не могу, поскольку этот антивирус сразу блокирует браузер и кроме красной таблички с предупреждением ничего не вижу.
Подозреваю, что проблемы не закончились, поскольку в самих страницах сайта также прописаны java-скрипты (это поиск по сайту от Яндекса и контекстная реклама от Бегуна). Возможно, после выгрузки и эти скрипты будут считаться NOD32 опасными, поскольку находятся на сайте из черного списка. Не могли бы Вы проверить, если у Вас есть такая возможность.
Изменено: soft100 - 08.03.2012 03:33:55
[ Закрыто] Помогите разблокировать сайт
Объясните, пожалуйста, что нужно сделать. А то с английским у меня совсем плохо.
[ Закрыто] Помогите разблокировать сайт
Нет, проверял не NOD32. Я использовал Касперский с последними вирусными базами. Попробовал проверить NOD32, и абсолютно все страницы сайта оказались инфицированными. Снова полдня искал этот вирус, но так его и не нашел.  Зато выяснил, в чем дело. ;)
NOD32 доменные имена всех сайтов, которые попали в его «черный» список, воспринимает как своего рода вирусы. Если прописать в любом HTML-документе (даже в только что созданном и абсолютно пустом) код вставки java-скрипта, находящегося на таком сайте, NOD32 будет считать этот документ опасным.  У меня 99% страниц сайта содержат вставки java-скриптов, находящихся на домене www.chaynikam.info, и только поэтому они считаются зараженными вирусом. Но на самом деле никакого вируса нет.
Если не верите – проверьте.  Откройте на локальном компьютере  с антивирусом NOD32 любой html-документ и пропишите в нем код вставки какого-нибудь java-скрипта с моего сайта, например:
[IMG]http://dl.dropbox.com/u/8243385/NoName.jpg[/IMG]
Для чистоты эксперимента 111 поменяйте на любое другое название. Так вы будете уверены, что на самом деле никакого опасного скрипта на сайте нет и никогда не существовало. При попытке сохранить такой документ на локальный диск,  NOD32  моментально отреагирует и предложит избавить вас от этой страшной заразы путем удаления страницы. При этом, NOD32 выдаст сообщение об угрозе, абсолютно идентичное тому, что вы описали выше.
Это происходит даже тогда, когда компьютер отключен от сети Интернет и браузер не может что-либо загрузить с моего или какого-либо другого сайта.  Если в коде вставки www.chaynikam.info изменить на другое доменное имя, которого нет в черном списке  (например, www.chaynikam111.info), никакой реакции  NOD32  не будет.
Подобные эксперименты были поставлены мной и с некоторыми другими доменными именами из черного списка, которые я нашел на этой ветке  форума - http://5530nokia-mobile.ru и http://androidabc.ru. Результат такой же, как и с www.chaynikam.info. С остальными, наверное, дела обстоят так же.
Если мой сайт полностью скачать на локальный компьютер и во всех страницах убрать вставки java-скриптов с домена www.chaynikam.info, сайт легко проходит проверку NOD32. Проверку проходят  также и сами java-скрипты, на которые ведут эти проблемные ссылки. Но как только в адресе их нахождения, вставляемом в HTML-страницы сайта, появляется домен www.chaynikam.info, эти страницы моментально из нормальных становятся зараженными.
Вывод: NOD32 не вникает в подробности, не анализирует код страниц или скриптов и реагирует не на наличие угрозы, а на факт нахождения домена сайта в черном списке. При этом даже не учитываются причины попадання сайта в такой список. В случае с www.chaynikam.info ESET не понравился факт размещения  на сайте программ. А заодно сайт был внесен и в список зараженных вирусами.
Теперь выходит, что для снятия блокировки с сайта www.chaynikam.info, мне нужно либо поменять домен, либо отказаться от использования java-скриптов. Вот такой вот радикальный способ. Если следовать этой логике, то лучшее  средство от головной боли – гильотина? :D  Я уже снес полсайта в связи с его блокированием ESET (весь архив программ). Теперь на оставшейся части мне нужно еще и отключить интерактивность. И во что превратится сайт?
Ну да ладно. Со временем, надеюсь, работники  ESET внесут соответствующие коррективы в алгоритмы работы своих программ. Мне бы домен свой разблокировать. Что будет, если я уберу вставку скриптов со всех страниц, а после исключения домена из черного списка верну все обратно? Не заблокируют ли его снова, если скрипты сами по себе не опасны и проходят проверку всеми антивирусами, в том числе и NOD32?
И еще, если мои выводы правильные, то чтобы другим не тратить время на погоню за несуществующими вирусами, предупреждайте, пожалуйста, вебмастеров о том, что если NOD32 сообщает о наличии вируса ScrInject.B.Gen, то это может быть связано с изложенными выше особенностями программы. Из проблеммных сайтов, наверное, половина, как и мой, используют вставку java-скриптов, плагинов и библиотек (типа jquery.js и др.).
Изменено: soft100 - 07.03.2012 03:00:09
[ Закрыто] Помогите разблокировать сайт
В прошлый раз согласно Ваших рекомендаций все ссылки на копии программ,  хранящиеся на моем сайте, я изменил на ссылки на официальные страницы этих программ. На всякий случай изменил также название раздела сайта, в котором эти копии хранились. То есть, все ссылки на эти программы из вне (в том числе и с моего сайта) я убрал, и даже если что-то пропустил, то оставшиеся автоматически стали «битыми», никуда не ведущими ссылками.
Сейчас я вообще удалил весь архив программ с сайта. Теперь не то что ссылок, на сайте физически нет никаких программ. Нет там ничего, кроме  страниц HTML, изображений, файлов стилей CSS и нескольких скриптов JS. Скачивал все на локальный компьютер и проверял антивирусом. Искал вирусы также и мой хостер. Не нашли. Вирусов нет.

Я ни с кем не хочу вступать в дискуссию, но все-таки, хотелось бы знать, что я нарушил. Объясните, пожалуйста.  Насколько я понял, на сайте небыло  ничего из перечисленного здесь - http://forum.esetnod32.ru/forum33/topic3584/, но его все равно заблокировали. Почему я не могу размещать на сайте и предлагать пользователям для скачивания программы, если они идентичны расположенным на официальных сайтах? За все время существования www.chaynikam.info никаких претензий никто из разработчиков ПО не предъявлял. Мало того, некоторые их представители сами обращались ко мне с просьбой разместить обзоры программного обеспечения. Почему это устраивает всех (посетителей, разработчиков, меня), кроме ESET, интересов и ущемления прав которой здесь нет и быть не может? Я никогда не распространял информации о взломе программ. Никаких кряков, серийников, кейгенов и др. не то что для NOD32, но и для других программ на сайте никогда небыло. Информацию о программах ESET я вообще могу убрать с сайта, если это не устраивает Вашу компанию. Как по мне, то если речь не идет о распространении вирусов, перед блокировкой сайта нужно сообщать о возможных санкциях, причинах их наложения и давать какой-то строк для устранения. Просто блокировать легче и быстрее, но если уже претендовать на роль борца за чистоту глобальной сети, то нужно делать это не так эгоистично.
Мой ресурс для неопытных пользователей. Именно по их просьбам программы копировались на сайт, чтобы посетители могли без лишних переходов и путаницы их скачать. Сайт в свое время ради этого даже переехал на более производительный и дорогой хостинг. И что хорошего в том, что меня вынудили сделать? И почему тогда NOD32 не блокирует такие авторитетные сайты, как  www.softpedia.com и др., также размещающие программы на своих серверах? Как-то несправедливо. :(  Или может я чего-то не понимаю или чего-то не знаю? Или может на сайте есть какой-то вирус, угрожающий посетителям, о котором мне не известно? Помогите разобраться, чтобы избежать подобных моментов в будущем.

И если можно, пошлите  еще один запрос. Может, разблокируют.
[ Закрыто] Помогите разблокировать сайт
Все уже сделал. Отправьте, пожалуйста, запрос.