Форум портала Metropolis

Как только захожу на Метрополис, выскакивает плашечка от родного NOD32, что на обожаемом форуме троян. Признаться, очень не нравится... :-\

аналогично модифицированный троян...

 :-k

Сдается мне, это приблуды NOD'a
В атаче файл со строкой на которую он ругается.

Кто скажет мне в чем проблема, получит конфетку :)

Trojan.VBS.StartPage :-k
 

ты файл открывал, видел что там просто много ссылок?

Файл рассмотрен, ничего криминального не обнаружено, там нет даже скриптов... просто очередное коленце NOD32 о котором частенько пишут разные анекдоты... можно не обращать внимания на такие сообщения...

оффтоп: У меня другая проблема . Нод трояна НЕ видет  :D кто знает как помочь?

а у меня dr web не видет ни хрена  троянов  ;D

Поизучал я этот архивчик... Значит, вирус антивирусы находят в следующем фрагменте:

Как я понимаю, в том файле находится содержимое графы главной страницы форума под названием "Посетителей сегодня".
Добавление, замена(кроме смены регистра) или удаление хоть одного символа к выше процитированному фрагменту и никакого вируса НОД не находит... Проблема тут в комбинации символов... А если конкретнее, то deBugErr`у нельзя появляться на форуме в 15:23, раньше или позже, пожалуйста, но нельзя чтобы временем его последнего визита значилось 15:23, иначе весь оставшийся день или до его следующего визита на форум у всех будут антивирусы ругаться... Для решения проблемы я бы предложил сменить ему ник, но смена регистра символов не поможет, надо заменить, добавить или убрать хотя бы один символ или сменить ему идентификатор, который сейчас 2206.

DeMoNoID, leschka всё нормально, сообщения о вирусе выдаются только до 00:00 или до очередного визита deBugErr`а после вышеобозначенного времени...

 :lol: ню видимо хеш у них совпал с базой


p.s. надо не отлаживать а грамотно тестить, и не отстаивать а делать бранчи и код фриз

 :lol: :lol:
Весело на нашем форуме живется!
Думаю, приемлемее всего будет поменять уин. Все-таки это не пользователь виноват, почему же он должен менять ник? Или не заходить на форум в районе полчетвертого? :lol:

Если я правильно понимаю работу антивируса, то вирус обнаруживается не в самом html-коде, а при обработке его браузером, поэтому при просмотре этой страницы антивирусы и не ругаются, так как html-тэги в сообщениях не обрабатываются...

2 Kollega: Просто хтмл в постах представлен не совсем тегами, а то бы он сразу же обработался бы браузером.  ;D

Немного подзабыл, что они шифруются комбинациями символов вида: "& #1077;"...

Ага, типа коды символов!  :)
А хеш считается посимвольно, т.е. эти коды рассматриваются как самостоятельные символы. И НОД, туды его растуды, молчит...
Отправлено: 05 Июля 2007, 02:35

---

Предлагаю для проверки антивирусов скопировать "заразный" текст в новый файл, сохранить с любым расширением и просканить его (или посмотреть, что скажет резидент). McAfee молчит  8)

Вообще, конечно, некоторые странные вещи по поводу узнавания вируса есть... Например, если добавлять пробелы к уже стоящему в строке или изменять регистр букв на противоположный, вирус так же успешно будет распознаваться... Если бы по хэшу строчка походила на вирус, то сомневаюсь, что такие существенные её изменения никак не повлияли бы...

Погонял файлики с разными разширениями, со следующими вирус опознался: .htm, .html, .asp, .css, .js, .vbs, .php, .cgi. Короче, в большинстве типов файлов так или иначе связанных с интернет браузерами...

Здесь что вот так просто вирусы по сети бегают? А общую систему защиты не пробовали ставить, скажем на уровне маршрутизаторов, что бы их отслеживать и блокировать зараженных пользователей или потоки с вирусами. У нормальные провайдеры уже давно себе такое оборудование заимели.