לשימי ולשאר האדמינים, שלום.

במהלך שניסיתי להיכנס לפורום PHP האנטי-וירוס שלי התריעה על סוס-טרויאני, אנא עשו משהו בשביל לתקן.

דרך-אגב, אני משתמש באנטי-וירוס NOD32

איפה זה בדיוק קרה לך? גם לי יש nod32 ולא התריע לי על שומדבר

בפורום PHP, פה הוא לא התריע..

אני כבר מפחד לגלוש בפורום...

אבל בכל הפורומים יש את אותם הדפים בדיוק (למעט טקסטים שונים...) - ועיינתי בקוד המקור של הדף ולא מצאתי שם שום דבר שעשוי להיות מזיק...

גם למתלונן השני יש NOD32, והדבר היחיד שאני יכול לחשוב כאן זה שמטריד אותם רצף תווים מסויים בדף הזה... והם חושבים שהוא בעייתי למרות שהוא לא... אבל אם אין שום דבר לא טוב בדף, אין משהו שאנחנו יכולים לתקן...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אולי תצרפו את הודעת האזהרה ?
אני מניח שמדובר בקוד js "חשוד".

Threat Detected

Alert Details

File: http://www.fresh.co.il/vBulletin/forumdisplay.php?f=33

Threat:
BAT/DelSYS.F trojan

Comment:
The object contains a threat to your computer.

כצפוי בתוכנה חלונאית, אין מה לצפות כאן לאיזושהוא פירוט שיועיל משהו למישהו...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אפשר לבדוק באיזה קובץ זה "נתקע"

תשמע.. קודם זה לא קרה, אני ראיתי את ההודעה הזאת שלשום, מה נוסף שלשום?

בכל זאת, וירוס...

לא ידוע לי שנוסף משהו.

וזה לא וירוס, אלא "טרוייאן" לטענתם. כדי שטרוייאן ייטען, משהו שצריך לטעון אותו (בד"כ מדובר על ActiveX מול איכספלורר) - אבל אין בדף הזה כעקרון שום קטע של <object> או <embed>. זה אולי יכול להיות מהמנוע של הפרסומות [חיצוני לאתר], אבל במקרה הזה לדעתי הא"ו היה צריך להתלונן על ה URL שנטען מהשרת שלהם, לא?

דבר נוסף שכן יכול להיות שהשתנה - אולי האנטי וירוס שלך התעדכן מהאינטרנט אתמול, ונוסף בו ה"איום" החדש הזה?

נמאס לכם לזכור סיסמאות? לחצו כאן!

תשמע, אני לא האדמין פה, חוץ מזה, לא סתם אנטי-וירוס יתריע על טרויאן.

עובדה, נכנס קובץ למחשב שלי והאנטי-וירוס הצליח למחוק אותו.

אין לי מושג מה זה יכול להיות אבל זאת בקשה מאוד אינטימית לבקש שלא יכנסו למחשב שלי קבצים שיש סיוכויים רבים שהם וירוסים.

יש שם משהו, לפני זה האנטי-וירוס לא התלונן...

החשדות העיקריות שלי זה התוכן של הפורום- הודעות

כי בהודעת השגיאה של הבנאדם השני ששלח לי, סתם הייתה תלונה על הדף... (ותסכים איתי שדף HTML לא יכול להיות סוס טרוייאני - הוא אולי יכול לנצל באג בדפדפן, אבל לכשלעצמו, בדפדפן ללא באגים מטופשים, אין שום דרך שדף HTML לבד יבצע פעולה כלשהיא על מחשב של משתמש, לא כך?)

נמאס לכם לזכור סיסמאות? לחצו כאן!

אממ.. הנה ההודעה על הקובץ שהחודר:
http://img528.imageshack.us/img528/9137/trojanoh7.png

אממ.. במבט שני הוא מצביע על הקובץ ה- Cache

ובכל זאת, אני לא מת על האזהרה הזאת..

במהלך העבודה שלי עם האנטי-וירוס מצאתי אותו כאמין..
בכל מקרה אני כנראה מתכוון להחליף אנטי-וירוס ולנסות משהו אחר..

יש המלצות?

הוא כתב שהוא שם אותו בקורנטינה. תוציא אותו משם ושלח אותו ל-ESET (יצרנית NOD..טוב זה לא נשמע מרנין) שיבדקו לעומק, או שלח אותו אל Virustotal שיריצו עליו בדיקה אוטומטית עם מספר רב של מנועי סריקת וירוסים. זה מה שאני אישית הייתי עושה אם הייתי חושד במשהו...

אף פעם זה לא "סתם", לפעמים זה בגלל שהאנטי וירוס דפוק והוא לא מזהה וירוסים אמיתית לכן הוא מוצא לעצמו היכן להתריע, ובתוכנות טובות יותר זה קורה בעקבות באגים בתוכנה, לרוב באג שקורה באחד העדכונים ומתוקן באחד העדכונים הבאים [זה ממש לא חדש, זה קורה מדי פעם ובמיוחד באנטי וירוסים של החברות הטובות יותר].

לגבי ה-nod קל יותר לומר שהוא פלצן, אחרי הכל לא אני בחרתי בשם הזה |קריצה|

סיפרתי על זה לשימי עוד בשבוע שעבר אבל אין לכם מה לדאוג.
אין איך להעביר לכם וירוס בתגים האלה, תהיו רגועים..