Здравствуйте.
Есть сайт http://euprojects.by/ . При посещении этого сайта Spider Gate обнаруживает майнер JS.BtcMine.62.
Но онлайн-проверка УРоЛогом (https://vms.drweb.ru/online/?lng=ru) и браузерным расширением Dr.Web Link Checker сообщают, что сайт чист от вирусов.
Почему так?
Кстати, этот завирусованный сайт рекламируется на остановке в самом центре г. Минска (где я его и увидел).
IMG_1779.JPG 139,86К
0 Скачано раз
Можно только догадываться, сколько людей подцепили заразу.
УРоЛог/Link Checker ≠ Spider Gate
Автор
Corey M. Hill
, авг 03 2018 21:34
Spider Gate УРоЛог Link Checker
1 ответов в теме
#1
Corey M. Hill
-
- Members
- 1 Сообщений:
Newbie
Отправлено 03 Август 2018 - 21:34
#2
Dmitry Shutov
-
- Virus Hunters
- 1 754 Сообщений:
Poster
Отправлено 03 Август 2018 - 22:16
Почему то он не проверяет путь http://euprojects.by/bitrix/js/main/core/
А детект верен
https://www.virustotal.com/#/file/fe2e6655ce528fa80ef92f3f9cf3979de0bade2d96ac923979228a063aa4024b/detection внутри его нашел еще https://drw.sh/futyvy
(выслал в вир_лаб - drweb.com #8302064 , сайт блочим).
Судя по статистике DrWeb за 3 дня это CoinMiner занимает 8 место.
Прикрепленные файлы:
-
JS_BTC.jpg 29,11К
0 Скачано раз
Сообщение было изменено Dmitry Shutov: 03 Август 2018 - 22:20
