הוסטס - פורום אחסון האתרים הגדול בישראל - וירוס בצאט של נענע? נראה לכם הגיוני?

- Off-Topic וסיקורים (https://hosts.co.il/forums/forumdisplay.php?f=48)

- - וירוס בצאט של נענע? נראה לכם הגיוני? (https://hosts.co.il/forums/showthread.php?t=76517)

וירוס בצאט של נענע? נראה לכם הגיוני?

ניסיתי היום להכנס לצאט של נענע, מתוך שעמום טוטאלי של אמצע הלילה ואני קולט שזה לא נכנס לי
כל פעם נתקע
פתאום קופצות לי 2 הודעות
אחד מ WINDOWS DEFENDER שאומרת שתוכנה זדונית מנסה לרוץ
וההודעה השניה מ ESET אנטי וירוס.

http://www.fastup.co.il/images/65807654.png

http://www.fastup.co.il/images/77487159.png

זה רק אצלי הבעיה?, או שגם לכם זה קורה? ( לא לצאט הבסיסי - שם הכל נכנס חלק בלי הודעות כאלה).

שלחתי להם הודעה עם הנושא ואני מחכה לתגובה רשמית מהם , אבל יהיה נחמד עם עוד אנשים יוכלו להכנס ולבדוק - אם זה משהו נקודתי עם האנטי וירוס שלי ? או שזה באמת וירוס?!

מערכת הפעלה: Windows 7
דפדפן: IE8
אנטי וירוס: Eset NOD32 4

אחרי ההודעה יצאתי ל SAFE MODE, ועשיתי סריקה מלאה לכל המחשב עם ESET ועם מקאפי בגירסא PORTABLE - נמצא נקי מוירוסים.
ניסיתי לחזור לאתר שם , ושוב קפצה ההודעה ספציפית בלינק לצאט שלהם. ( בזמן התקנת ACTIVE X)

אני היחיד? או שצריך להזהיר אנשים?

* עריכה *

קוד:

Q:\>wget irc.nana10.co.il/Cabs/Chat236.cab

--2009-07-12 04:39:28--  http://irc.nana10.co.il/Cabs/Chat236.cab

Resolving irc.nana10.co.il... 212.143.4.60

Connecting to irc.nana10.co.il|212.143.4.60|:80... connected.

HTTP request sent, awaiting response... 200 OK

Length: 722376 (705K) [application/octet-stream]

Saving to: `Chat236.cab'



99% [=====================================> ] 721,473      517K/s   in 1.4s



2009-07-12 04:39:30 (517 KB/s) - Read error at byte 721473/722376 (Connection re

set by peer). Retrying.

ניסיתי להוריד עם WGET למחשב שליי ,והנה שוב האנטי וירוס שובר את הקובץ לפני הסוף ומוחק אותו.

*** הורדת הקבצים על אחריותכם בלבד! - אני מזהיר מראש שיתכן שהם נגועים בוירוס , ואם אתם נכנסים להוריד אותם - האחריות חלה עליכם ***

זה שהם גדולים לא אמור שהם לא יכולים להיות נגועים,
כבר התקלה בעבר וירוס בZAP.. :)

טוב , מה שנותר זה להמתין לתגובה רשמית שלהם....
נקווה שהם בודקים דואר אלקטרוני =)

ה i2i solution הזה שלהם זה הממשק.. ה Active X שלהם
אז שאתה מנסה להוריד את זה ,האנטי וירוס קופץ,יכול להיות שיש להם סתם באג בעידכון האחרון של התוכנה ואז זה מזהה את זה כוירוס

אוקיי
אז קיבלנו תגובה רשמית מנענע

קוד:





On Mon, 13 Jul 2009 01:27:13 +0300, -<*@013.net> wrote:

> זיהוי פקד הצ'אט כווירוס היא בעיה ידועה. למרות שהפקד אינו כולל וירוסים,

> סוסים

> טרויאנים או כל קוד זדוני אחר, ישנם כמה תוכנות אנטי וירוס אשר מכירות בו

> כחתימת וירוס. לכן, אם מתעוררת הבעיה, יש לנטרל את סורק הוירוסים בזמן-אמת

> בכניסה לצ'אט. כמובן, חשוב מאוד להפעיל שוב את הסורק לאחר מכן.

> 

>  

> 

>  

> 

> From: יונתן [mailto:yonatan@*.eu] 

> Sent: Sunday, July 12, 2009 2:25 AM

> To: יונתן

> Subject: פניה להנהלת הצאט : בעיה טכנית

> 

>  

> 

> 

> להלן פרטי הצעת יוזר לצ'ט:

> 

> 

> שם

> 

> יונתן

> 

> 

> כינוי בצ'ט

> 

> אין כינוי..

> 

> 

> מייל

> 

> yonatan@*.eu

> 

> 

> IP

> 

> 80-

> 

> 

> סיבת הפניה

> 

> בעיה טכנית 

> 

> 

> סוג מערכת הפעלה

> 

>         

> 

> סוג דפדפן וגירסה

> 

> אקספלורר 8

> 

> 

> תאריך הופעת הבעיה

> 

> 12.7.2009

> 

> 

> שעת הופעת הבעיה

> 

> 2AM

> 

> 

> הצ'ט

> 

> בסיסי 

> 

> 

> פרוט הבעיה

> 

> האנטי וירוס שלי לא נותן להכנס לצאט, מתריע על סוס טרויאני בקובץ מהאתר שלכם.

> בנוסף windows defender של מיקרוסופט מתריע על סיכון בגלישה לצאט הנה צילום

> מסך

> http://www.fastup.co.il/images/77487159.png

כמובן שזו לא תשובה מספקת, וקצת התרגזתי שהפתרון הוא לכבות את האנטי וירוס אפילו לחצי שניה :|

אז פניתי לכפיר מ ESET - =)
(זה מייל אז זה רשום הפוך)

-

קוד:

To: ESET NOD32 Support

Subject: RE: virus at nana website?

אני מעריך ביומיים הקרובים 

אנחנו בקשר עם הפיתוח לגבי זה

בכל שאלה ניתן לפנות למחלקת התמיכה שלנו בכתובת  http://www.eset.co.il/support . נשמח לעמוד לשירותכם. 

בהצלחה 

צוות פתרונות טכניים Technical Solutions Team

אנטי וירוס          Antivirus        ESET NOD32   

ימים א-ה   09:30-18:30     Sunday – Thursday

Support@eset.co.il  |  http://www.eset.co.il/support

From: Admin Securehost.co.il [mailto:  securehost.co.il] 

Sent: א 12 יולי 2009 16:42

To: ESET NOD32 Support

Subject: RE: virus at nana website?

היי כפיר

שורה תחתונה מתי אני יכול להכנס לצאט בלי לבטל את האנטי וירוס שלי? 

יונתן.

From: ESET NOD32 Support [mailto:@eset.co.il] 

Sent: Sunday, July 12, 2009 3:32 PM

To: Admin Securehost.co.il

Subject: RE: virus at nana website?

שלום רב,

מדובר זיהוי ג'נרי של תוכנה שיכולה להוות סיכון במקרה זה לא מדובר ב קוד זדוני,

העניין בטיפולנו , תודה על הפניה!

כפיר

בכל שאלה ניתן לפנות למחלקת התמיכה שלנו בכתובת  http://www.eset.co.il/support . נשמח לעמוד לשירותכם. 

בהצלחה 

צוות פתרונות טכניים Technical Solutions Team

אנטי וירוס          Antivirus        ESET NOD32   

ימים א-ה   09:30-18:30     Sunday – Thursday

*@eset.co.il  |  http://www.eset.co.il/support

------------------------

עכשיו נותר לדבר עם מיקרוסופט לגבי הדיפנדר שלהם , שבפירוש אומר ADWARE !

מה זה ? גם ESET וגם מיקרוסופט ייצרו מוצר פגום? שמזהה בטעות אתרים תמימים? - או שבעצם נענע
(נטוויזן \ ערוץ10 ) הם הלא מקצועיים פה?