23 ответов в этой теме

[In Web We Trust]

Здравствуйте , не могли бы вы проверить сайт mp3share.ru . У меня антивирус Drweb 4.44 постоянно обнаруживает на сайте трояна

[Pavel Plotnikov]

проверить сайт mp3share.ru

В файле >mp3share.ru/JavaScript.13 обнаружен вирус Trojan.DownLoader.42681

[Eugene Kuzin]

http://online.drweb.com/ обнаруживает по этому адресу Trojan,Downloader.чего-то там

[In Web We Trust]

А о чём это может говорить что там вирус?

[Pavel Plotnikov]

А о чём это может говорить что там вирус?

?
Вирус установлен или владельцем сайта, или сайт взломан и троян установлен злоумышлеником.

[In Web We Trust]

Спасибо за помощь.

[doctornig]

Он-лайн проверка на ЛК - файл чистый. Отправил в лабораторию с пометкой " Ложное срабатывание". Скорее всего так оно и есть.

[Borka]

Он-лайн проверка на ЛК - файл чистый.

Нам каспер не показатель. ;) А вирус на сайте есть. :(

[Eugeny Gladkih]

у них много что чисто, кроме битых файлов ;)

[In Web We Trust]

Он-лайн проверка на ЛК - файл чистый

В своё время когда у меня стоял касперский , он даже однажды слона проморгал (звали его Backdoor)

[doctornig]

Друзья мои, ну что вы так на дыбы встали об одном упоминании об ЛК. Тикет [drweb.com #419704] принят в обработку. Дождемся результата, ежели действительно вирус, то честь доктору и хвала, отправим его конкурентам в назидание, а если ложняк и его поправят, то тоже неплохо - улучшим родной антивирус. Но это сугубо мое мнение.

[MakRos-78]

doctornig
А вы как хотели ... Делать вывод о ложном срабатывании только потому что ЛК сказал чисто, крайне забавно выглядит, если не смешно. Нет что бы сказать "ЛК не видит, отправлю ему, там видно будет", нет сразу же был поставлен диагноз Вебу.

[Borka]

:)

[Pavel Plotnikov]

Нет что бы сказать "ЛК не видит, отправлю ему, там видно будет", нет сразу же был поставлен диагноз Вебу.

Опять бреете бродобрея, мой друг?

[MakRos-78]

Называйте это как хотите. Вам виднее.

[doctornig]

Делать вывод о ложном срабатывании только потому что ЛК сказал чисто, крайне забавно выглядит, если не смешно. Нет что бы сказать "ЛК не видит, отправлю ему, там видно будет", нет сразу же был поставлен диагноз Вебу.


Лично я ничего смешного и забавного не вижу в том, что из 4-х файлов отправленных мною в марте на перепроверку и которые DrWeb определял как инфицированные, все 4 вернулись с пометкой "Ложное срабатывание, исправлено". И отправлены мною они были именно после перепроверки на ЛК и заключения "файлы чисты". Тут уже не смеяться, а плакать надо.

[MakRos-78]

Я реч вел вот об этом высказывании:
"Он-лайн проверка на ЛК - файл чистый. Отправил в лабораторию с пометкой " Ложное срабатывание". Скорее всего так оно и есть."
а не о работе всего вирлаба.
Если бы вы получили ответ от аналитиков ЛК это бы звучало апсалютно по другому и действительно не смешно. Хотя рыдать повода то же нету.
Возможно ЛК просто не щупали этот файл.

[Georgievsky Ilya]

всё верно, на страничке скрипт, с зашифрованным содержимым, а точнее iframe'ом указывающим на другой сайт, а что внутри может быть в какой-либо момент времени никому не ведомо ;-) сегодня там хороший скрипт, а завтра новосделанная связка эксплоитов для оперы и эксплорера...

так что... сами решайте ходить по таким сайтам или нет... в любом случае зашифрованность содержимого скрипта уже должна наводить на подозрение, что кому-то есть, что скрывать ;-)

[In Web We Trust]

Как там с сайтом? Это ложное срабатывание доктора или нет?

[Pavel Plotnikov]

Всё так же.