AniDub Forum

Не могу попасть на сайт online.anidub. Блокируется антивирусником по причине: "Обнаружена угроза (JS.Redirector.179)" Даже если добавить его в белый список всеравно не пускает.

а что за антивирь?

На картинку взгляни, там написано Dr.Web если точнее Dr Web Security Space 7.0

уп, сорь. Значит так. Во-первых попробуй сменить браузер. Во-вторых попробуй сменить антивирь на НОД 32 например или нортон. Вебом я сам одно время пользовался, но уж больно он какой-то агрессивный, может на какой-нить безвредный скрипт агрится

Valtor (18 April 2013 - 22:14) писал:

В корне не согласен. Во первых браузер не при чем. Такое было со всеми браузерами. Во вторых - не стоит менять вебера. нод 32 - словацкое убожество, а вебер далеко не агрессивный. На фоне разрекламированного каспера - самый адекватный антивирус. Лишний раз не орет, и никакую дрянь не пускает. Нод у меня стоял, в итоге пропустил какую-то дрянь, и за 5 минут все *.exe на гиговом винте оказались заражены. Каспер орал как резаный, говорил что вирусов полторы тысячи и удалить он их не может. Скачал cure it, он за полчаса все проверил, нашел вирусняк, все вычистил без шума и пыли. Часть программ потерял, но от вирусняка избавился. С тех пор двумя руками за вебера. Вчера такая же ерунда была, тоже вебер ругался, хочу заметить первый раз за очень долгое время. Сегодня перестал. Теряюсь в догадках что это могло быть.

Уже три компа заразились блокиратором экрана с вашего сайта при просмотре онлайн аниме.

блокиратор выскакивает при попытке просмотра онлайн анимешки под названием "кошечка из сакурасо"

файл создает в профиле пользователя или в windows\temp файл "%много цифр%.ехе" где %много цифр% - набор цифр, например 778878787.ехе

вчера первый комп заразился, сегодня еще два. антивирус никак не реагирует на угрозу. скорее всего проблема откуда-то из рекламных баннеров.

не зря ругается. уже три компа заразилось в такой способ. так что админам надо дать знать, чтобы баннеры почистили

Была уже тема с недовольными по поводу новой рекламы, открывающиеся вкладки из за которых виснет браузер, банеры со звукои и каким то лохотроном, а теперь еще вирусы, к успеху идут

А нечего обращать внимания на всякую муть. Администрации же всё равно - им заплатили за размещение рекламы - они разместили эту рекламу.

ЗЫ: юзаю макафи и таких проблем не знаю.

himik2014 (20 April 2013 - 16:50) писал:

не говори гоп пока не перепрыгнешь. такими вирусами иногда заражают сам сайт. я не уверена, но так глаголят источники.
далее, понтоваться антивирем уже не комильфо же) любой антивирь пропускает новые винлоки. имхо.
я сама словила винлоки с анидаба трижды. два из них с антивирусом, который был настрое на автоматический режим, а потом перенастроен под себя.

каспер вроде не пропускает)) по крайней мере у меня)

Неужели нельзя как то фильтровать рекламу, которую ставят на свой же проект? Это же все равно что плевать всем пользователям в лицо, ставя не просто тупую рекламу, да еще и с вирусами. Все понимают что реклама нужна проекту, но не такая, которая отгоняет своих же пользователей.

На данном сайте размещается код для показа рекламы, от какого то либо сервиса, показы какой рекламы выбирает сам сервис, а сайт является неким посредником. Есть много способов по доставке вируса с помощью рекламы, обычно это не контекстная реклама. И не каждый антивирус может на 100% уловить какой либо вирус, троян, винлокер и т.д. Но всё же хороший фаервол и проактивная помогают, как и резатель рекламы в браузере

А я все думал, гадал, чего аваст на анидаб не пускает. Кто уже словил вирус, опишите подробнее его. Что заражает? Какие действия предпринимает? Как лечить?

Ловится то не каждый раз, а через раз. Пробовала поймать специально - не получилось =(
Зато есть повод протестить антивири

В виду общего бездействия рассказываю, я месяц на сайте и месяц вижу сидящий тут троян, куда вообще админы глядят??

Вот что ловит антивирусы:

Trojan:Win32/Loktrom.B (MSE)
Spyware/Win32.Zbot (AhnLab)
TR/Ransom.EZ.577 (Avira)
Trojan.Ransomlock!g33 (Symantec)
Trojan.Winlock.6049 (Dr.Web)
Trojan-Dropper.Win32.Dapato (Ikarus)
Trojan-Ransom.Win32.Gimemo.attq (Kaspersky)

Данный троян качает и запускает баннер блокирующий Windows вплоть до безопасного режима.

Лечение:
Используем любую программу которая может загрузиться в обход Windows и дать доступ к файловой системе (я пользуюсь тотал командером загружаемым без винды с диска), идем по пути на примере Windows7 (в других Win операционках путь подобный) диск с системой / пользователи / текущий пользователь и там находим наш банер - Exe файл с цифровым именем, удаляем, теперь можно войти в систему и просканировать антивирусом чтобы удалить троян.

Огромная просьба донести это до администрации сайта, с целью восстановления его работоспособности!

В виду общего бездействия рассказываю, я месяц на сайте и месяц вижу сидящий тут троян, куда вообще админы глядят??

Вот что ловит антивирусы:

Trojan:Win32/Loktrom.B (MSE)
Spyware/Win32.Zbot (AhnLab)
TR/Ransom.EZ.577 (Avira)
Trojan.Ransomlock!g33 (Symantec)
Trojan.Winlock.6049 (Dr.Web)
Trojan-Dropper.Win32.Dapato (Ikarus)
Trojan-Ransom.Win32.Gimemo.attq (Kaspersky)

Данный троян качает и запускает баннер блокирующий Windows вплоть до безопасного режима.

Лечение:
Используем любую программу которая может загрузиться в обход Windows и дать доступ к файловой системе (я пользуюсь тотал командером загружаемым без винды с диска), идем по пути на примере Windows7 (в других Win операционках путь подобный) диск с системой / пользователи / текущий пользователь и там находим наш банер - Exe файл с цифровым именем, удаляем, теперь можно войти в систему и просканировать антивирусом чтобы удалить троян.

Огромная просьба донести это до администрации сайта, с целью восстановления его работоспособности!

у меня тоже была такая проблема, при попытке зайти на анидаб онлайн аваст ругался, мол пойман вирус и поэтому страница недоступна. я просто скачал еще нескк штук антивирусов, которые библиотеки длл и файлы ехе с вирусами ищут, поискал, выловил 15 штук и все начало работать. так как в самом процессе поиска и отлова полный профан то делал поиски все по стандарту (то есть полностью все), да и какие выловили чето забыл записать... но, главное все заработало )))

Угроза: Trojan.Winlock.8004
доктор веб не обнаружил, отправил им, в след апдейте будет.

использовал лечение, указанное в посте выше.

з.ы. но есть шанс, что после удаления цифрового файла, винлогон и юзеринит будут глючить и нельзя будет залогиниться на комп.

з.з.ы. а будет ли какое-то уведомление, когда уберут эту гадость? а то хочется поглазеть аниме, но боязно

для тех, кого антивирь пускает на сайт но заражение все равно идет, можно использовать adBlock плагин...