Спасибо Yandex - Сайт может угрожать безопасности вашего компьютера

[IC7K]

Спасибо Юрию за информацию
Оказывается якобы какой то вредоносный код на сайте внедрен

В чем конкретно дело яндекс нам не говорит, кроме расплывчатой формулировки:

Поведенческий анализ
Антивирусный робот Яндекса при проверке страниц анализирует поведение JavaScript-кода и других активных элементов. Если поведение совпадает с эвристическими правилами, характерными для drive-by-download атак, то принимается решение о том, что на странице содержится вредоносный код.

народ, включите антивирусы, не дай бог конечно что это так, но все может быть
если у кого сработает антивир сразу сообщите

хотя мелькнула мысль что это как то все связано с историй с QIWI...


послал запрос в яндекс, посмотрим что скажут

уж не думают ли они там на яндексе, что у них супер антивир там стоит - гугл не видит вирусов, а яндекс видит? сомневаюсь

так оно и оказалось - у Я сработало раньше

[Shu_b]

В продолжение темы безопасности:

Проверьте браузер на безопасность

SurfPatrol проверит на незащищенность практически любой популярный браузер и все его важные надстройки. Surf Patrol - О проекте
Проверяемые платформы: Windows, MacOS, Android, iOS.

Проверяемые браузеры: IE 6+, Safari 3+, Firefox 1+, Chrome (все версии), Opera 9.5+, Opera Mini, Android Browser, Mobile Safari, Opera Mobile.

SurfPatrol определяет как сам браузер, так и целый список плагинов, включая: .Net Framework, Adobe Flash Player, Adobe Reader Plugin, Foxit Reader Plugin, Java Deployment Toolkit, Microsoft DirectX, Microsoft Office 2003, Microsoft Office 2007, Microsoft Office 2010, Microsoft Office Visio 2003 Viewer, Microsoft Silverlight, Microsoft XML Core Services 3.0, Microsoft XML Core Services 4.0, Microsoft XML Core Services 6.0, QuickTime Plugin, Real Player, SAP Component, Shockwave for Director, Sun Java, VideoLan VLC Media Player, Windows Media Player.

Компонент проверки признается уязвимым, если обнаружена «незакрытая» уязвимость (не установлено обновление-патч или обновление ещё не выпущено).
*
http://www.surfpatrol.ru/
*

[cemichael]

Так он тупо сверяет версии софта с акутальными... на любую младшую версию орет что Опасность высокая... хрень какая-то, с реальной проверкой безопасности ничего общего не имеющая(

[Shu_b]

Лично у меня всё зелёное.

Вышеописанное происшествие как раз связано с дырой в Java которую использует встраиваемый в страничку скрипт.

Безопасность сейчас это комплекс мероприятий, и обновление ПО (системного, пользовательского) в нём одна из составляющих.

[Akagitsun]

Так он тупо сверяет версии софта с акутальными... на любую младшую версию орет что Опасность высокая... хрень какая-то, с реальной проверкой безопасности ничего общего не имеющая(

вы совершенно неправы, таким образом поступает mozilla plugin check - сверяет только актуальность версии, в статье же написано "Компонент проверки признается уязвимым, если обнаружена «незакрытая» уязвимость (не установлено обновление-патч или обновление ещё не выпущено)." покажет о 0-day уязвимость, хоть версия и будет последней
а если в младшей версии оперы он тоже кричит на уязвимость, значит она в ней есть