Караул

[Alexandr 1]

Так самое интересное когда на компе его открываешь Каспер молчит а открываешь на ФТП сразу хрюкать начинает.

Не точно год какой то не токой, то кризис, То яндекс глючит уже вторую неделю теперь КАСПЕР.

НЕУЖЕЛИ КОНЕЦ СВЕТА БЛИЗИТСЯ.

[Alex-GR 5]

Вот если бы посетителям объяснить, что нет троянов в DLE. Не поверят. Только что скачал обновление каспера - визжит, зараза. Когда ж они базы то подправят?

[celsoft 6253]

О таких проблемах должны не только пользователи заботиться, но и разработчки.

Разработчики касперского должны беспокоится, а не DLE. Каким образом по вашему я могу позаботится и удалить вирус из файла, которого в этом файле просто несуществует? Информация касперскому была отправлена, то все что я могу сделать, они подтвердили ложное срабатывание антивируса, в новых обновлениях проблему исправять, больше ничего сделать я не могу, т.к. от меня ничего не зависит.

Ложное срабатывание антивирусов это обычное явление, т.к. антивирусы ищут не по содержимому файла а по сигнатурам, просто произошло совпадение сигнатуры вируса с сигнатурой файла. по какому алгоритму создает касперский свои сигнатуры мне неизвестно, поэтому я не знаю что именно совпало, если бы я это знал, я бы вам сказал, поменяйте эти две строчки местами и реакция антивируса прекратится, но т.к. эти алгоритмы закрыты, то и сделать ничего нельзя.

[Alexandr 1]

О таких проблемах должны не только пользователи заботиться, но и разработчки.

Разработчики касперского должны беспокоится, а не DLE. Каким образом по вашему я могу позаботится и удалить вирус из файла, которого в этом файле просто несуществует? Информация касперскому была отправлена, то все что я могу сделать, они подтвердили ложное срабатывание антивируса, в новых обновлениях проблему исправять, больше ничего сделать я не могу, т.к. от меня ничего не зависит.

Ложное срабатывание антивирусов это обычное явление, т.к. антивирусы ищут не по содержимому файла а по сигнатурам, просто произошло совпадение сигнатуры вируса с сигнатурой файла. по какому алгоритму создает касперский свои сигнатуры мне неизвестно, поэтому я не знаю что именно совпало, если бы я это знал, я бы вам сказал, поменяйте эти две строчки местами и реакция антивируса прекратится, но т.к. эти алгоритмы закрыты, то и сделать ничего нельзя.

Имелось ввиду что Вы в первую очередь, должны написать Касперсому о этой проблеме. Только и всего.

[celsoft 6253]

Об этом было написано, я всегда пишу. Это не первая проблема на моей практике. Неделю назад была проблема в dr. Web который ругался на файл engine/inc/editnews.php при этом писал что там вирус, который прописывается в реестр, создает свои копии в системной папке Windows и рассылает себя по интернету. И все это в текстовом файле PHP

[IT-Security 33]

Нуну....Каждый разработчик каждого движка на КАЖДЫЙ запакованный ДЛЯ БЫСТРОДЕЙСТВИЯ КОНЕЧНОГО ПОЛЬЗОВАТЕЛЯ файл должен писать КАЖДОМУ разработчика антивируса, чьи руки растут из задницы?Так боитесь - есть папка uncompressed. Воткните из неё файл и будет вам счастье.

[celsoft 6253]

IT-Security,

Этот файл даже не запакован.

[IMPERATOR 1]

Обновился,теперь каспер не реагирует! Но пока файлик ставить не буду.вдруг не все юзвери обновились

[Alex-GR 5]

celsoft, просто представь - заходит пользователь с желанием скрипт DLE прикупить. А тут вирус на главной странице. И что он станет делать? Да еще и слушок пустит - "А SMC DLE - с вирусками..." Так что, наверное, вы в первую очередь должны быть заинтересованы. Хотя, может я и не прав...

[celsoft 6253]

celsoft, просто представь - заходит пользователь с желанием скрипт DLE прикупить. А тут вирус на главной странице. И что он станет делать? Да еще и слушок пустит - "А SMC DLE - с вирусками..." Так что, наверное, вы в первую очередь должны быть заинтересованы. Хотя, может я и не прав...

Конечно я заинтересован и еще как. Просто в данной ситуации не нужно паниковать. Я понимаю что вы столкнулись с этим впервые, но я уже сталкивался с этим не раз и практически уже со всеми антивирусами. В данной ситуации нужно просто отписывать разработчикам антивирусов и они всегда!!! исправляют проблему в следующих обновлениях баз. Да бывают такие проблемы у разработчиков антивирусов, ну что теперь убивать их за это, они же это делают неумышленно а заботятся о пользователях. Вся проблема антивиросов в алгоритмах поиска, сигнатуры не уникальны, в этом вся проблема.

[IT-Security 33]

Он вытянут в одну строчку. А раз размер и содержимое файлов разное, то по идее и сигнатуры разные.

Я пока мало интересовался генерацией базы сигнатур антивирусами, но думаю, что замена должна помочь.

http://forum.dle-news.ru/index.php?showtopic=44612

[celsoft 6253]

Возможно. У меня нет Касперского попробуйте, хотя вроде люди пишут, что обновление баз уже было и проблема устранена

[Alex-GR 5]

Согласен, просто неприятно как-то, когда на твой сайт антивирь ругается. Высаживает на измену... Ладно, проехали, в будущем будем знать.

[Kolbaser 33]

Мы паникуем не из-за того, что думаем, что за одну ночь все сайты на ДЛЕ заразились, а от того, что пользователи развернуться и побегут от наших сайтов бегом и больше никогда не вернуться (лично я так и делаю в таких ситуациях).

Лично у меня Каспер на автомате обновляется, т.ч. я пока этот файл кидать обратно на сервер не буду, кину вечерком, когда все у кого обновление тож на автомате обновят базы, а то не охото создавать негатив вокруг сайта...

[Alexandr 1]

Че то каспер не обновляется

на dle-news.ru до сих пор показывает трояна

Щас только увидел, у меня хост вообще , как то сам удалил папку ajax

И еще хожу щас по ПС, каспер и ПСовскую ЯВУ считает, за тот же троян

[Alex-GR 5]

Пробуйте, это действительно решение:

http://forum.dle-news.ru/index.php?showtopic=44612

[newsofts 5]

а может кто проверить сайт http://www.iphonland.ru/ у меня на него не кричит каспер, а на всё остальное кричит

[Alex-GR 5]

Все, с обновленными базами каспер успокоился.

[Kolbaser 33]

Я обновился вручную, теперь кричать перестал

[ksimit 0]

newvirus@kaspersky.com

кому: мне 11:33

Здравствуйте,

Это было ошибочное срабатывание.

Оно уже исправлено, дождитесь обновлений.

Благодарим Вас за помощь.

[Halawin 0]

На время этого недоразумения убрал файл с сервера, после обновления баз - ошибка исчезла.

[Iskraider 0]

Скачал триальную версию - при распаковке ДрВеб говорит:

upload\engine\inc\editnews.php - инфицирован Win32.HLLM.Graz

[IT-Security 33]

Используйте поиск!