Перейти к содержимому


Фото
- - - - -

Dr. Web Link Checker не обнаруживает Trojan.Loader.1364 на сайте

Trojan site link checker

  • Please log in to reply
2 ответов в этой теме

#1 AT2000

AT2000

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 31 Март 2023 - 20:53

Добрый день!
Обратил внимание, что Dr. Web Online Link Checker не детектирует Trojan.Loader.1364 на ранее вполне безобидном сайте hxxps://sinonim.org/. Полагаю, что там запускается JavaScript, пытается скачать и запустить файл chromium-patch-nightly.exe.
К счастью, Yandex Browser не поддаётся, но опасный файл всё же скачивается. B)
Если на машине работает DrWeb или другой хороший антивирус, файл на диске определяется. Справедливости ради, Kaspersky позже DrWeb стал детектировать файл. :rolleyes:

Но остаётся вопрос, почему Dr. Web Online Dr. Web Online Link Checker несчитает этот сайт безопасным? Недостаток анализа JavaScript? Не тот User-Agent? На Linux такой попытки не происходит.

Сообщение было изменено VVS: 31 Март 2023 - 22:34


#2 VVS

VVS

    The Master

  • Moderators
  • 19 367 Сообщений:

Отправлено 31 Март 2023 - 22:37

Вообще-то про такое нужно запрос в вирлаб писать, чтобы сайт внесли в базу распространителей малвари, а не на форум.

меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#3 Dr.Web Ransom Hunter.

Dr.Web Ransom Hunter.

    Advanced Member

  • Posters
  • 920 Сообщений:

Отправлено 31 Март 2023 - 22:58

Оформил запрос  :

 

 

 

#10766271 


Global Malware Hunting.




Also tagged with one or more of these keywords: Trojan, site, link, checker

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых