Единый форум поддержки |
Привет, Гость! Войдите или зарегистрируйтесь.
Вы здесь » Единый форум поддержки » Корзина » Нод 32 блокирует форум
Добрый день. Сегодня возникла такая проблема:
при попытке войти на форум http://heavenschool.ru/ НОД 32 начинает кричать о вирусе, в ИЕ вот такое выдает 
В Опере подобное 
В общем на форум я войти не могу.
Отредактировано Миленкин (Пн, 21 Фев 2011 19:20:25)
Так у Вас форум заражен трояном.
Просто вычистите его, да и все)))
Maquis
И как его вычистить?
Новые скрипты мы давно не ставили, еще вчера все было впорядке.
И как его вычистить?
Есть какая-то программа по очистке форов. На сама я, честно сказать, не в курсе.
еще вчера все было впорядке.
Ну правильно! Заражение достаточно мгновенно.
Но точно знаю, что множество сайтов и форумов страдают от внешних заражений.
Maquis
гм, а разве мы сможем что-то вычистить, не имея доступа к серверу напрямую? 
гм, а разве мы сможем что-то вычистить, не имея доступа к серверу напрямую?
На других сервисах чистят. На майбб - не знаю...
Но Касперский, например, проверяет и чистит страницы Интернета. Там есть такая функция - мониторинг сети
Но Касперский, например, проверяет и чистит страницы Интернета. Там есть такая функция - мониторинг сети
у меня стоит касперский - он не ругается. Точно так же доктор вэб молчит и никаких троянов на форуме не видит.. 
Отредактировано Аделькин (Пн, 21 Фев 2011 20:21:28)
НОД 32 начинает кричать о вирусе
JS/Agent.NCX определяет только нод, остальные его не видят, поскольку это не вирус, а элемент джаваскрипта, судя по всему безопасный
кроме этого псевдотрояна, другие антивирусы нашли на вашем форуме ещё несколько потенциально опасных угроз
http://antivirus-alarm.ru/proverka/?url=heavenschool.ru
я бы на вашем месте особо не переживал - всё это ерунда, не представляющая никакой угрозы - просто антивирусы любят паниковать и видеть того, чего нет
другие онлайн сервисы проверки настаивают на том, что ваш форум чист
http://www.virustotal.com/index.html
http://vms.drweb.com/online/?lng=ru
я бы на вашем месте особо не переживал - всё это ерунда, не представляющая никакой угрозы - просто антивирусы любят паниковать и видеть того, чего нет
Угу, только я на форум зайти-то не могу!
Как сделать так, чтобы НОД не орал на этот JS/Agent.NCX ?
Как сделать так, чтобы НОД не орал на этот JS/Agent.NCX ?
понятия не имею
я нодом последний раз пользовался года 2 назад - он тогда был знатным решетом, пропускал всё что можно и нельзя
а что, его просто отключить нельзя? в настройках нет такой возможности? или добавить сайт в доверенные?
а что, его просто отключить нельзя? в настройках нет такой возможности?
Угу, действительно отключить и все, зачем он нужен, ловите вирусы! Спасибо за совет, но я им не воспользуюсь...
или добавить сайт в доверенные?
Отвечу вам вашими же словами:
кроме этого псевдотрояна, другие антивирусы нашли на вашем форуме ещё несколько потенциально опасных угроз
И после этого вы мне предлагаете поставить сайт в доверенные?
А самое главное, что два с половиной года с этим же НОДом все было хорошо, а вот сегодня он опомнился... И при чем только на этом сайте, типа на всех остальных нет этого JS/Agent.NCX ?
И после этого вы мне предлагаете поставить сайт в доверенные?
разумеется - ведь это не вирусы и не трояны, а элементы джаваскрипта
большинство антивирусов говорит именно об этом
Спасибо за совет, но я им не воспользуюсь
значит не зайдёте на свой форум
разумеется - ведь это не вирусы и не трояны, а элементы джаваскрипта
большинство антивирусов говорит именно об этом
Объясните мне бестолковой почему эти элементы появились сегодня только тут http://heavenschool.ru/ ?
И почему их нет тут http://theparallel.ru/ ? Второй форум открывается нормально с тем же НОДом, а первый нет, в чем отличие, когда и тот и тот майбовский? И вообще все остальные форумы mybb открываются по прежнему нормально.
Миленкин
нод обновился у тебя, вот и стал ругаться на скрипты.
на http://theparallel.ru/ нету такого количества счётчиков и баннеров как на http://heavenschool.ru/
вот все исходящие ссылки с http://theparallel.ru
http://top.roleplay.ru/12700
http://ra-reklama.ru/pages/katalog
http://palantir.in/?from=5588
http://www.liveinternet.ru/click
http://heavenschool.ru/
http://palantir.in/?from=5588&rand= … 7&u...
а это все исходящие с http://heavenschool.ru/
http://islandx.spybb.ru/
http://kolubel.mybb.ru/
http://dsc.rolka.su/
http://devry.forumrpg.ru/
http://sodomsin.mybb.ru/
http://yaoieleiyf.rolka.su/
http://leabhair.rusff.ru/
http://narutowars.ru/
http://reibi.rolka.su/
http://demonlife.ru/
http://bleachwaytodarkness.forumbb.ru/
http://tfwrevival.mybb.ru/
http://ra-reklama.ru/pages/katalog
http://mybb.ru/
http://www.slashdot.ru/cgi-bin/top/rpg/topsites.cg...
http://top.claw.ru/index.php?a=in&u=heaven
http://www.copyscape.com/web-copyright-protection/
http://www.cy-pr.com/
http://top100.rambler.ru/home?id=2154162
http://www.liveinternet.ru/click
http://palantir.in/?from=6028
http://top.mail.ru/jump?from=1684144
http://rating.spylog.ru/?cid=2026822
http://top.2s.ru/
http://click.hotlog.ru/?2060199
http://textgames.ru/
http://palantir.in/?from=6028&rand= … 8&u...
http://bannernetwork.ucoz.net/rtr/1-51-1
http://bannernetwork.rusff.ru/
скрипт одного из этих баннерообменников/счётчиков и подгружает тот самый код, на который нод ругается
Миленкин
Сейчас с самым тяжелым Каспером нормально захожу на Ваш форум)))
Maquis
А я с НОД 32 4 версия не могу зайти на форум, выдает все то же. Только не надо предлагать снести НОД и поставить Касперский, у него так же хватает разных финтов.
И как можно убедиться здесь http://antivirus-alarm.ru/proverka/?url=heavenschool.ru это не просто мои выдумки.
Отредактировано Миленкин (Вт, 22 Фев 2011 18:58:13)
помните поговорку "волков бояться - в лес не ходить"?
тогда вам и на форум поддержки тоже опасно заходить
на нём целых 2 трояна определяются http://antivirus-alarm.ru/proverka/?url=forum.mybb.ru
Dvorkin
Знаете, легче всего отговориться поговорками и пословицами, а не решить проблему или направить туда, где ее могут решить.
Так вот, спасибо за бесполезные советы, но мне уже подсказали сайт техподдержки НОДа, надеюсь хоть там сумеют разобраться...
легче всего отговориться поговорками и пословицами
легче всего удалить нод32
но вы лёгких путей не ищите
удачи в поиске
Вы здесь » Единый форум поддержки » Корзина » Нод 32 блокирует форум