Перейти к содержимому


Фото
- - - - -

Ложное срабатывание


  • Please log in to reply
6 ответов в этой теме

#1 alex423424

alex423424

    Newbie

  • Posters
  • 45 Сообщений:

Отправлено 11 Январь 2024 - 19:51

Столкнулся недавно с проблемой отображения контента в соц сети ВК. Многие картинки подгружаются с хостов по этим адресам: 

Отладка в браузере указывала что ресурс был заблокирован клиентом. После включения адресов в список исключений антивируса проблема исчезла. Собственно вопрос, что это ложное срабатывание или что это значит?



#2 VVS

VVS

    The Master

  • Moderators
  • 19 385 Сообщений:

Отправлено 11 Январь 2024 - 20:50

У меня на всех этих адресах 403 Forbidden


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#3 alex423424

alex423424

    Newbie

  • Posters
  • 45 Сообщений:

Отправлено 11 Январь 2024 - 23:13

У меня на всех этих адресах 403 Forbidden

Само собой мои ссылки длиннее, так как указывают на определённую картинку.
https://sun6-20.userapi.com/s/v1/ig2/JMfizkYlfOUWe3QKb1Uv8tKhjeM8ckw19GXdkPxjG9mbdf_kU5MunJ1QKCyv-DRQDik_KkLcoNUKyF34Pq67Z77T.jpg?size=50x50&quality=95&crop=264,138,634,634&ava=1

 

Отладка в браузере указывала что ресурс был заблокирован клиентом.

Если быть точным ошибка такая: Failed to load resource: net::ERR_SSL_PROTOCOL_ERROR
То что она на стороне клиента это всё же не факт. Но антивирус тут определённо замешан, так как похоже блокирует небезопасное соединение.


Сообщение было изменено alex423424: 11 Январь 2024 - 23:16


#4 cheater84

cheater84

    Advanced Member

  • Virus Hunters
  • 555 Сообщений:

Отправлено 11 Январь 2024 - 23:26

Но антивирус тут определённо замешан

Конечно замешан
 

[11/01/2024 23:26:13 00001e70] URL is blocked (malware): sun6-20.userapi.com
.......
[11/01/2024 23:26:14 00001f34] URL is blocked (malware): sun6-21.userapi.com
.....
[11/01/2024 23:26:14 00002658] URL is blocked (malware): sun6-21.userapi.com
.....
[11/01/2024 23:26:15 00002474] URL is blocked (malware): sun6-22.userapi.com
....
[11/01/2024 23:26:15 0000251c] URL is blocked (malware): sun6-22.userapi.com
....
[11/01/2024 23:26:16 00002250] URL is blocked (malware): sun6-23.userapi.com
[11/01/2024 23:26:16 00002398] URL is blocked (malware): sun6-23.userapi.com

 



#5 Alexander007

Alexander007

    Poster

  • Posters
  • 1 017 Сообщений:

Отправлено 11 Январь 2024 - 23:56

У них свыше чем тысяч запросов с разных источников малварей  + и с похожим таким же доменом ( имеются редирект на фишинг , возможно по разным причинам ) ... Можешь проверить, Google даже сообщил о 3600 веб сайта  :

 

Пусть спец. аналитик разберется...

 

2DL7lb8.png

 

q5UUgs3.png


Сообщение было изменено Alexander007: 11 Январь 2024 - 23:59

Global Malware Hunting.


#6 RinoMir

RinoMir

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 18 Январь 2024 - 21:22

подтверждаю. Но начинает блокировать только если случайно под впн в вк заходишь + все картинки блокироваться начинают



#7 Ivan Korolev

Ivan Korolev

    Poster

  • Virus Analysts
  • 1 368 Сообщений:

Отправлено 25 Январь 2024 - 13:40

И за две недели никто в вирлаб так и не зарепортил...

 

Ложные срабатывания отключены.




Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых