gts5230.ru gts5230.ru (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Ложное срабатывание

Сообщений: 15

Баллов: 7

Регистрация: 24.01.2011

Размещено 28.01.2011 01:29:43

Порядок, разблокировали.

Алексей, еще раз спасибо.

Перейти

[ Закрыто] promobi***iev.ua - ложное срабатывание?, Прав ли антивирус?

Сообщений: 15

Баллов: 7

Регистрация: 24.01.2011

Размещено 27.01.2011 19:20:38

Цитата
Anton пишет: Приложения допустим sms box были удалены с сайта но антивирус продолжает блокировать сайт. И хочу подметить что данные SMS Box расположены еще на порядка 300 сайтах я проверил и там все адекватно реагирует, все чисто. так что с уверенностью могу сказать что проблема у НОДА.

Цитата

Anton пишет:
Приложения допустим sms box были удалены с сайта но антивирус продолжает блокировать сайт. И хочу подметить что данные SMS Box расположены еще на порядка 300 сайтах я проверил и там все адекватно реагирует, все чисто. так что с уверенностью могу сказать что проблема у НОДА.

я немного удивлен избирательностью нода вцелом.
например, не секрет, что нод блокирует сайты, где выкладываются ключи к нему, но я знаю сайт, который занимается только этим, имеет не слабую посещалку, но при этом не блокируется нодом. почему? вряд ли кто то ответит.
что же касается нашей проблемы. у меня среагировало еще и на аськи для мобилы. там какой то мега вирь, хотя аськи залиты уже по полгода/год назад и раньше никто на них не ругался. мне сложно понять, как файл, который год был безопасным - вдруг стал опасным.

как то так.

поэтому, если Вам, Антон, опять будут говорить о вирусах, увы, выкачивайте весь сайт по фтп/ссш и сканируйте нодом.

Перейти

Ложное срабатывание

Сообщений: 15

Баллов: 7

Регистрация: 24.01.2011

Размещено 27.01.2011 17:35:22

Цитата
Anton пишет: Написал письмо. ответ какой то надеюсь должен поступить? якобы письмо получено и рассматривается или что то того?

ура. мне пришел ответ
"Good day,

Thank you for remove that malware. Your domain ("gts5230.ru") will be not be blocked be our product after the next update."

PS Алексей, спасибо.

Перейти

Ложное срабатывание

Сообщений: 15

Баллов: 7

Регистрация: 24.01.2011

Размещено 27.01.2011 15:48:17

Цитата
Алексей пишет: Попробуйте просканировать все файлы нашим антивирусом, выложите журнал проверки, удалите с сайта найденные вирусы.

Все удалено.
Знаете, что есть вредоносные программы? Аськи и кипы, которые год уже лежат на сайте и ранее, как вирусы не звенели.

Что дальше?

PS вероятно, Вы снова свяжетесь с бравыми парнями из вирусной лаборатории? Заранее прошу Вас, попросить их предоставлять более полную информацию о том, что будет не так на этот раз.

Перейти

Ложное срабатывание

Сообщений: 15

Баллов: 7

Регистрация: 24.01.2011

Размещено 27.01.2011 14:45:25

Цитата
Алексей пишет: Попробуйте просканировать все файлы нашим антивирусом, выложите журнал проверки, удалите с сайта найденные вирусы.

Алексей, http://forum.esetnod32.ru/messages/forum6/topic1484/message12396/#message12396 - я уже писал, что выполнял сканирование.

Более того, смотрите, какая странная штука:
Вот официальный ответ от саппорта, полученный мною по почте:
"Здравствуйте.
39 24.01.2011

Проблема с выходом на данный сайт нам известна и будет решена в течении нескольких дней. Временно Вы можете добавить сайт в исключения антивируса.

Для этого заходите в НОД32 - Настройка - Расширенные настройки (F5) - HTTP, HTTPS - Управление адресами - Добавить..
В появившемся окне введите адрес сайта, который блокируется антивирусом (в конце адреса поставьте *) и нажмите ОК - далее еще раз ОК."

Почему теперь мне рассказывают про "вредоносные объекты"? И, если они есть - почему нельзя просто на них указать? Почему я снова должен скачивать 2 с лишним гигабайта - именно столько места занимает сайт на хостинге?

Перейти

Ложное срабатывание

Сообщений: 15

Баллов: 7

Регистрация: 24.01.2011

Размещено 27.01.2011 13:53:58

Алексей, будьте так добры, добавьте конкретики? Что за вредоносные объекты то в конце концов? Почему нельзя указать имена файлов? Или дать рекомендации по поиску этих самых объектов?

Перейти

[ Закрыто] promobi***iev.ua - ложное срабатывание?, Прав ли антивирус?

Сообщений: 15

Баллов: 7

Регистрация: 24.01.2011

Размещено 27.01.2011 13:00:46

Цитата
Anton пишет: Написал Вам на почту и некто нечего конкретного, не посоветовал и не решил вопроса по устранению данной проблемы. А время идет...

Антон, вообще то я с Вами в одной лодке, так что могли и на мое сообщение отреагировать как то.
По поводу советов - попробуйте еще сюда писать: http://vkontakte.ru/club1135139 - это оф группа нода вконтакте. Там поживее отвечают

Перейти

Ложное срабатывание

Сообщений: 15

Баллов: 7

Регистрация: 24.01.2011

Размещено 27.01.2011 12:43:20

Извините, а кроме вставки звездочек в урл, будут какие то действия? Может быть какая нить радостная новость? Мол, все в порядке, Ваш сайт вышел из под фильтров?

Перейти

[ Закрыто] promobi***iev.ua - ложное срабатывание?, Прав ли антивирус?

Сообщений: 15

Баллов: 7

Регистрация: 24.01.2011

Размещено 26.01.2011 22:58:39

Цитата
Anton пишет: на каком сайте? то непонятно.

Антон, на сайте есть что нить от jabox? смс приколы, смс с подменой номера и тд?
если да, то, скорее всего, блокировка из за них.

Перейти

Ложное срабатывание

Сообщений: 15

Баллов: 7

Регистрация: 24.01.2011

Размещено 26.01.2011 19:31:56

Я понял, что подразумевается под "J2ME/TrojanSMS.SMSi.AC trojan".
Это приложения, которые распространяет http://ja****x.ru. Ок, я удалил данные приложения, хотя это и НЕ является вирусом или вредоносным объектом.
Что дальше?

Перейти