Вирус на сайте ESET NOD32 Russia

[Andrey_Rogovsky]

Может это они специально? ;)
Повышают спрос так сказать.

Шучу.

[Stom]

скорее проверяют бдительность посетителей, заметит аль нет)

[bbb]

Это наверное «Вирус дня». Типа «Картинки дня» на некоторых сайтах.

[4twilight]

разработчики NOD32 настолько суровы, что сделали honey pot даже из оф.сайта.

[PATRICK17]

имхо, так можно только отпугнуть покупателей…

[outsider_the]

главное что в посте есть ссылка. любопытные, берегитесь!

[DizelGenerator]

ОК, добавил предостережение

[SilenceAndy]

На данный момент вроде сервер newiframe.com запилен.

[DizelGenerator]

Это на нем главной нет, и поэтому, вроде как не открывается. А ссылка в ифрейме живая.

[4twilight]

если вы выражаетесь «по-чановски», то — выпилен (т.е. не работает).

[Dialog]

может изза конкуренции ктото взломал и поправил страничку?)

[outsider_the]

на чьей же стороне автор топика?;)

[DizelGenerator]

На стороне ESET

[web4_0]

Хакера, случаем, не Евгений зовут? :)

[Smerig]

Игорь :)

[AxisPod]

хы, ноду надо слоган типа «Мы защитим вас от вирусов наших сайтов», у них эксклюзивный вирус на их сайте и в случае претензий, типа «у меня касперский, панда, авира… и я с вашего сайта подцепил вирус», ответят: «пользуйтесь нашим антивирусом».

[Polimer]

Угу, причем сегодня там висит уже новая модификация трояна, которая отличается от вчерашней. (и она, похоже, не детектится нодом)

[Joka]

наверное разработчики трояна тоже не сидят сложа руки, сигнатуру убрали. хотя странно почему домен еще не закрыли

[missTerr]

И смех и грех)

[medevic]

Администраторы сайта, наверное, делают очередной похоронный тортик. Вот и не спешат убрать. :)

[slesar]

А каким это образом Опера втихаря запускает EXE-шники? Та самая дыра в PDF?

[Hint]

Хотел проверить, уязвима ли последняя версия reader'a, зашел на сайт, а там уже ничего нет.

[harlequin]

поищите в google newiframe.com — там есть еще сайты с этим iframe

[HOBAA]

epic fail

[Goblink]

еще после топика про блокировку нодом неугодных им сайтов, не стал продлять лицензии нода после 4 лет пользования, перешел на авиру, видно не зря

[Stom]

а авира ваш детектид вирус на сайте нода? если да то перешли не зря)

[Goblink]

зашел хромом, тишина, но в коде не вижу ифрейма, почистили наверное

[Ziklon]

Да не пользуйтесь вы этим антивирусом и все…
Пусть у разработчиков голова болит а не у пользователей.

[Zhilinsky]

Феерический фейл. Зачем люди пользуются столь бесполезной и к тому же платной чепухой?

[egorinsk]

Я например, сам его советовал раньше, т к он вроде по отзывам быстрее других работает. По идее, чтобы такой антивирус написать. нужна профессиональная команда, и это как -то странно сочетается с трояном на сайте.

[Fragster]

может у вас был троян, который в hosts нагадил и ваш трафик к есету через левый сервак проходит? или просто ваш провайдер «пошутил», слегка меняя http-трафик на своих серверах? или кто-то «отравил» ваши DNS-сервера (то-же, что и первый случай)…

[FTM]

Может, это так любимый фишерами hosts а не НОД? Проверьте, что нет «левых» статических преобразователей имен…

c:\windows\system32\drivers\etc\hosts

[DizelGenerator]

Нет, hosts чист. Да и ссылка в iframe прямо говорит о том, что сайт, на который она ведет, явно не относится к eset )

[DizelGenerator]

Да, спустя 1-2 часа после того, как отписал здесь, главную страницу починили и сейчас там действительно ничего подозрительного нет.

[psylosss]

Дайте пожалуйста ссылку на топик на официальном форуме

[DizelGenerator]

esetnod32.ru/esetforum/viewtopic.php?f=2&t=1665&p=12521

[ruskar]

Похоже вирус вернулся и радикально подчистил за собой следы:

[Dalairen]

Это вирусный маркетинг.

[Pilat]

Точнее, «вирусы в системе замечены не были».

[Pilat]

creotiv, другими словами Вы хотите сказать, что на Луне вирусов нет, поэтому Вы поедете летом отдыхать в Египет?

[Pilat]

Да просто Вы из моего поста сделали столь же осмысленные выводы, как я из Вашего :) Чувства юмора у Вас тоже нет? :)

[Pilat]

Это Ваше определение, оно не имеет особого смысла, так как под вирусами сейчас понимают, к примеру, троянцев, включающих Ваш компьютер в ботнет. Такой троянец кровно заинтересован, чтобы Вам было комфортно за компьюютером.

[Pilat]

а классических вирусов сейчас и нет, одни троянцы и остались:) вообще это вопрос терминологии.
Права админа не нужны, файрволы — дело сложное и не очень надёжное, аппаратный вообще скорее всего ни при чём.

Так о чём мы спорим? О том, что у Вас нет и никогда не будет вирусов, несмотря на отсутствие антивируса? Так рано или поздно придёт друг/подруга с современным вариантом CIH и у Вас и коспьютера не будет, несмотря на файрволы.

[Pilat]

«Антивирус — это призрак надежности для юзеров. „
“стоит системный фаер который при малейшей попытке чет натворить заблочит процес»

Ну просто восхитительно!

[Ferroman]

Это был сарказм.

[Ferroman]

Ну, говрите себе это почаще.

[hannimed]

Можно ли отключить отображение PDF браузером?

[cocucka]

Ответ на письмо в саппорт.

Здравствуйте, Алексей.

Вирус скачиваемый по ссылке добавлен в антивирусные сигнатуры. Фрагмент iframe убран из кода сайта. В настоящее время по данному инциденту проводится проверка.

[pxx]

Очень хотелось бы знать результаты проверки, но что-то мне подсказывает, что никто ими делиться с общественностью не будет.

[Richard_Ferlow]

ахахха)) все же знают, как этот iframe появляется на сайтах? :)

Сей «нод» если разработчик пользует, пропускает вирусню(троян или как повезет) с других сайтов с таким же ифреймом, п*здит пароли и отправляет их «китайцам» =))

Собственно — Epic Fail на лицо

Лишее подтверждение короче, так и так его не любил…

[zeromodule]

NOD32 испортился после версии 2.5/2.7 и уже никогда не станет прежним

[pxx]

Как меня умиляет обилие комментаторов с возгласами «Я так и знал...», «Я же говорил...».
Факт epic fail'а налицо, но неужели нод теперь можно смело признавать отбросом антивирусной братии и смело списывать на помойку?
Вспомните, сколько security issues регулярно латается в продуктах от Microsoft, Linux, SUN, Mozilla, Adobe и многих других. Обсуждают конечно, но как-то не орут про каждую на весь мир. Если отказаться от всех программ, в которых не было найдено дырок, то грубо говоря нечем будет пользоваться.

Интересу ради посмотрите последний из доступных для бесплатного просмотра VB100 (pdf) от Virus Bulletin (Ссылка не на оффсайт, ибо там нужна регистрация, подозреваю не все ее имеют и не станут региться только ради просмотра файла). NOD32 в пятерке лучших. Это что-то значит.

[pxx]

Вот закончится лицензия на NOD, попробую купить G Data. Не потому, что NOD — говно, а потому, что последнее время G Data очень отрывно лидирует на антивирусном фронте.
Кстати, кто-нибудь пользовался им? Расскажите, как он в действии.

[maxic]

Лучше ничего не покупать, а воспользоваться бесплатным AVG 9.
По уровню защиты — тоже самое, но совершенно бесплатно

[naum]

Позвольте поинтересоваться, а как вы оцениваете, что уровень защиты у двух аверов «тоже самое»? Скорость работы?

[xenon]

пользовал как раз AVG, и очень долго, и он мне ничего не ловил — ну я и думал что все у меня чисто на машине потому что каку из интернета не качаю. Потом напоролся на проблему (описал тут — forum.mozilla-russia.org/viewtopic.php?pid=382056) — оказалось, что где-то месяца три если не больше (с регулярными обновлениями AVG) у меня был троян, который так гадил. Avira нашла (но вылечить толком его не смогла — очень уж заколдованный троянчик), по имени трояна потом уже нагуглил как его вычистить и заборол.