Wirus na stronie głównej onetu?


(aju) #1

Podczas wchodzenia na stronę główną onet nod32 wyświetla mi informacje o robaku.

http://www.onet.pl/data/js/ab4c03d4db57 ... ript_sb.js JS/Fraud.NAB koń trojański połączenie zostało zakończone Wykryto zagrożenie podczas uzyskiwania dostępu do stron internetowych przez aplikację: C:\Program Files\Opera\opera.exe.

Czy to groźne? Nie wyświetlają mi się przez to mój onet. dodać do wyjątków czy to naprawdę jakiś wirus?


(system) #2

mam to samo, używam firefoxa i NOD32, na razie wszędzie cisza, zobaczymy jak się sytuacja rozwinie


(Golo73) #3

Mam to samo. ESET Smart Security też mi to pokazuje.


(greh) #4

aju , Albo fałszywy alarm, albo to nie w tym pliku siedzi który podałeś.

Przeskanowałem na Virustotal i wynik: 0/42.

Żaden z 42 skanerów nic nie wykrył więc odpowiedz sobie sam. :wink:

Załączam plik PDF z wynikami: http://www.megaupload.com/?d=O1RXR528


(Wojteko10) #5

Hehe no też mam ESET-a i to samo. Wątpie żeby to był wirus, ale kto wie :wink:


(aju) #6

Ja podałem to co mi znalazl nod32. i jak widać powyżej nie tylko mi :slight_smile:

Raczej jakiś błąd noda trzeba poczekac na aktualizację bazy.


(stranger 004) #7

też to mam :slight_smile: ale pewnie "fachowcy" z onetu coś poradzą na to :roll: :wink:


(Łukash) #8

Całkiem prawdopodobne , http://www.google.com/safebrowsing/diag ... te=onet.pl <-google bot .Pod onet była również "podłączona" swego czasu witryna podgorz.org http://www.google.com/safebrowsing/diag ... e=AS:12990 która była zamieszana w sprawę "10.000 haseł",ZeuS botnet....Ja staram się unikać tego portalu :slight_smile:


(Jotgie) #9

CYTUJĘ wyjaśnienie z onetu:

Witamy,

Dziękujemy za list.

Uprzejmie dziękujemy za przesłane informacje. Zapewaniamy, że portal

Onet.pl nie został zainfekowany wirusem (trojanem). Sytuacja związana jest

z błędnym rozpoznaniem (false-positive) przez ESET NOD32 fragmentu kodu

naszej strony. Problem został zgłoszony do producenta oprogramowania

antywirusowego i obecnie trwają pracę nad jego rozwiazaniem. Ostrzeżenie o

rzekomym wirusie nie występuje na innych antywirusach.

Błąd można też ominąć dodając witrynę Onet.pl do zaufanych. Krótka

instrukcja:

Klikając prawym przyciskiem myszy na ?ustawienia zaawansowane? na ikonce

programu w pasku stanu (ustawienia zaawansowane trzeba włączyć ? domyślnie

są wyłączone) prosimy przejść w drzewie menu do ?Zarządzanie adresami?i

dodać regułę do ?Listy adresów wyłączonych z filtrowania? w postaci

www.onet.pl/*

--

Pozdrawiamy,

BOK Grupa Onet.pl SA

Infolinia: 0801 080 200

BOK jest czynne od poniedziałku do piątku w godzinach: 7:00 - 23:00

oraz w soboty i niedziele w godzinach: 10:00- 18:00

Grupa Onet.pl SA, ul. Gabrieli Zapolskiej 44, 30-126 Kraków; Spółka

zarejestrowana w Sądzie Rejonowym dla miasta Kraków-Śródmieście, XI Wydział

Gospodarczy, KRS 0000007763; NIP 734-00-09-469, Kapitał Zakładowy Spółki 8

049 073 PLN.


(greh) #10

A nie mówiłem? :stuck_out_tongue: :wink:


(Łukash) #11

Może tak być ,ale przecież w innym wypadku Ci nie odpiszą :Tak mamy syf w kodzie strony, nie wchodź przez 5 dni , dopóki nie zrobimy co trzeba.Ale to raczej na 100% false-positive

Ale to jest mało profesjonalne...


(aju) #12

Ale w razie chęci ataku w przyszłości nod nawet nie zapiszczy :slight_smile: No ale przecież onet to nie jest strona porno żeby miała zaraz atakować :slight_smile:

W każdym razie zapytać nie zaszkodziło :slight_smile:


(Łukash) #13

Dlatego ja bym tego nie robił.

Nie tylko strony o takiej tematyce "atakują"

Poczytać również nie zaszkodzi :wink:


(greh) #14

To na jakie strony o takiej tematyce Ty wchodzisz? :wink:

Ja korzystam z takich nie atakujących. :wink:


(Łukash) #15

Update do 5468 i problem ponoć znika.


(system) #16

zgadza się, NOD się zaktualizował z godzinkę temu i problem znikł i nie wyskakuje już nic.