Prologos Mar 31 2015 at 01:14

Почему Касперский определяет на сайте троян HEUR:Trojan.Script.Generic? (и возможный способ устранения)

3 min

72K

Information Security*Website development*JavaScript*Programming*

Comments 20

Psychosynthesis Mar 31 2015 at 01:39

Так и почему?

Prologos Mar 31 2015 at 21:48

Это и есть наш вопрос — ведь не должен был…

-1

kosmos89 Mar 31 2015 at 01:58

О! Опять картинка, которая загружается снизу-вверх!

EnterSandman Mar 31 2015 at 02:36

У вас до сих пор диалап?

kosmos89 Mar 31 2015 at 03:09

FTTH 120 Mb/s, на самом деле. Но BMP и этого мало.

Prologos Mar 31 2015 at 07:19

Заменил картинку на png.

-1

NikitchenkoSergey Mar 31 2015 at 14:26

Месье знает толк…

-3

Prologos Mar 31 2015 at 16:28

Спасибо за ваш комментарий и за мою карму. Ждите долго еще когда у меня появятся мотивы стараться писать для вас статьи.

Prologos Mar 31 2015 at 19:06

Простите, всплеск эмоций

EnterSandman Mar 31 2015 at 02:41

таки да. включил режим модемной скорости в fiddler и увидел.
ответ на ваше беспокойство — всё потому что картинка BMP.

UFO just landed and posted this here

andyudol Mar 31 2015 at 07:15

Полумеры. Надо:

Отключить сеть. Физически.
Деинсталировать всё программное обеспечение. Прикладное и системное.
Выключить компьютер.
Демонтировать процессор, материнскую плату и все устройства хранения данных.

garex Mar 31 2015 at 07:19

Это скорее бага в касперском — false positive. Напишите им туда.

trilodi Mar 31 2015 at 07:57

Уже неоднократно сталкивался с этими детектами в Касперском. Бывали даже случаи что окошко не выходит, просто фаервол касперского режет скрипты, а клиент усердно доказывает то что моя работа не функционирует должным образом. Иной раз очень сложно выявить проблему когда каспер режет скрипты без предупреждения.