Новая тема   Ответить

 paranoik.death
Начало темы:
Teen trades CJ-tube & MGP needed
Пациент teensweetsex.com
В кратце: Антивирус Касперского начал ругаться на один из моих сайтов. Вирусищщем я не увлекаюсь и никогда не увлекался. Проверка на наличие сторонних файлов на сервере или ифреймов в коде результатов не дала.

Было предположено, что проблема из-за одинаковых NS-ов с сервисом google-reseach.com (вроде как это кажется подозрительным Касперскому) - поменял NSы, проблема осталась.

Сегодня получил ответ от саппорта Касперыча:
Цитата:

Погуглил... трояны блокеры - это те, которые блочат комп юзера и требуют отсылку смс для разблокировки. Хз, это вроде как для рунета, при чем тут мой сидж заточенный под бурж-нет, не понимаю.

Уже и не знаю, что делать. Буду благодарен за любую помощь.

 WannaSex
Да, красный треугольник до сих пор в админке твой вижу и на сайт не пускает Касперский. При первом заходе отписал, что страница заблокирована из-за ля-ля-ля...favicon.ico (начало не помню). При повторной попытке захода больше этого сообщения не выскакивало, только, что "доступ заблокирован" и т.д.

 Mad Knight
ты в базе каспера домен.com/favicon.ico говорить тама вирусы
а я всегда считал что favicon.ico это картинка перед строкой поиска

 denim_sake
paranoik.death:
Проверь файлы скриптов по дате - последних изменений и если ты сам эти файлы не менял - ищи там трояна.
Если сайт в базе Касперского - значит там есть "нечисть".

 WannaSex
Mad Knight писал:
Угу, тоже думал всегда, что картинка простая. Когда усек в Касперыче - даже погуглил. Успокоил свое волнение - действительно просто иконка.
Оффтопик: To paranoik Может она у тебя читерская какая-то?

 Woland
Цитата:

Принимал участие в её (базы) создании, или просто так думаешь ?
Там половина сайтов только потому, что оказалась не в том месте, не с тем НС'ом, не там имела беклинк и т.д.

 L.Estel
Или просто продаеш брокеру, а траф купили на сайт c SMS блокираторами...
Забей.. В буржнете каспер не в почете...

 Austerlitz
Возможно действительно кто-то через брокеров покупает траф для нелегальных целей.

 paranoik.death
WannaSex писал:
Mad Knight писал:
мой домен в базе касперского. Любой файл, загружаемый с этого домена помечается как ахуетительно ужасный вирус, например. Если favicon.ico грузится первым, то он под раздачу сходу и попадает.
denim_sake писал:
проверял, нет ничего. Сейчас качаю на комп все содержимое, проверю касперским всю статику. Да и на том же серваке еще несколько моих сайтов, к которым у касперского нет претензий. Ведь вирус расползается обычно по всему серваку?
WannaSex писал:
Оффтопик: ага и читит она в первую очередь меня, это новый вид читерства "наеби себя сам"
L.Estel писал:
Возможно брокер виноват... я прокликал ссылки на брокера из-под американ vpn и без vpn - и нихуя не нашел, так бы заблочил в админке брокера.

L.Estel писал:
Хз хз. В некоторые трейд-скрипты встроена проверка по Касперовским базам и в админке высвечивается предупреждение напротив моего домена. И у веб-мастеров русских, думаю у многих, стоит каспер. Не охота попасть в их списки читеров из-за такой хуйни.

 L.Estel
Цитата:
Честна не знал.. В кристале, АТS ничего подобного нет
Проще сидж думаю на домен новый перенести и тредрам стукнуть чтоб перименовали, чем вытаскивать его из базы каспера. Помоему никому это еще не удавалось.. А favicon лучше вообще стереть - каспер от нее беситься..

Вон на споне таком как Suze.net - каспер верещит как сумашедший, в админку не зайдеш пока его не выключиш... да и на сайт тоже...

 denim_sake
Woland:
Цитата:

так думаю
Цитата:
А никто и не спорит - так все и есть:

Или с тебя идет переход на сайт с трояном
Или на тебя идёт переход с сайта с трояном
Или у тебя троян сайте.

 Mad Knight
Ну если сайт чист значит через брокер кака попала.
А на счет каспера когда то он мне нравился а сейчас с его необоснованным блокированием всего подряд начинает бесить.

 Tom_M
Проверяй все скрипты, очень внимательно JS могут стоять. Могут CSS поставить код. Если сам не особо шаришь лучше прогера найми толкового он найдет, думаю. У нас такая проблема была нам код ставили через в скрипте дописаный SHEL причем каждый раз все хитрее. ЕЩЕ проверь комп на трояны скорей всего от тебя и пошла эта история.

 paranoik.death
Если кому интересно, вот продолжение переписки с Касперским:

По сути никаких конкретных ссылок на вредоносные объекты или сайты. Про партнерки ваще бред...

 awm_mark
paranoik.death писал:

почему-то у меня каспер не блокирует этот сайт

 andreich
немного оффтопа - почему в IE и Opera - каспер ругается на данный CJ а фот в FF (который ходит через тунель SHH) не ругается ?