 |
Темы без ответов | Активные темы
| Автор |
Сообщение |
|
Hazy
|
|
| Не в сети |
| Командир соты |
 |
 |
Зарегистрирован: Ср дек 03, 2003 15:48 Сообщения: 391
Откуда: =HALO= Только Орион!
|
|
useraction[3].xml - инфицирован модификацией BAT.BlackDay.3158
_________________ Альянс =HALO= (Орион)
[size=150][color=red]Я вернусЯ!! [/color][/size]
|
|
| Вернуться к началу |
|
 |
|
ssorion
|
|
| Не в сети |
| Ветеран команды Сферы Судьбы |
 |
 |
Зарегистрирован: Пн май 30, 2005 11:59 Сообщения: 3719
|
Инфицированный ХМЛ ? Гы )))
Думаю что Ваш вирусолов малость перестарался,
Цитата: Full name: BAT.BlackDay
Type: Trojans
Also known as: BAT/MouseDis.trojan, BAT.Black
Related files: bat.blackday.bat
Вообще это должен быть минимум бат-ник а не хмл-ка. XML файлы не являются исполняемыми, и даже если туда вставить код вируса, он не будет представлять угрозы.
Что за антивирус если не секрет ?
Какие действия совершали перед появлением данного предупреждения ?
Как я понял useraction.php на Ваш запрос ответил подозрительным XML файлом, который IE попытался закешировать, и доблесный антивирус в кеш его не пропустил ))
_________________ Ланцелот. Вы? А мне говорили, что у вас три головы, когти, огромный рост!
Дракон. Я сегодня попросту, без чинов.
|
|
| Вернуться к началу |
|
 |
|
Hazy
|
|
| Не в сети |
| Командир соты |
 |
 |
Зарегистрирован: Ср дек 03, 2003 15:48 Сообщения: 391
Откуда: =HALO= Только Орион!
|
|
2 ssorion
А что странного?
Это скриптовый вирус.
Ничего странного с компом я в тот день не проделывал, на других сайтах побывал только после сферы. антивирь пользую лицензионный, какой именно сообщу только приватом в техподдержку.
Техподдержка чем-нибудь порадует?
_________________ Альянс =HALO= (Орион)
[size=150][color=red]Я вернусЯ!! [/color][/size]
|
|
| Вернуться к началу |
|
 |
|
ssorion
|
|
| Не в сети |
| Ветеран команды Сферы Судьбы |
 |
 |
Зарегистрирован: Пн май 30, 2005 11:59 Сообщения: 3719
|
|
Странно то что XML не есть скрипты )
Да и именно данную модификацию вируса обнаружить не получилось, единственное упоминание - опять же на форуме ДС в разделе Баги.
Сам Bat.BlackDay является bat файлом, и с XML его перепутать сложно. Отправлять BlackDay ИЕ маскируя его под XML - минимум бессмысленно.
Спрашивая о действиях я не имел в виду действия с компом, я имел в виду действия в ДС. На что именно у антивируса такая реакция ? Может посылали ПМ ? (Или читали...)
А собственно что Вы ждете от тех.поддержки ? Багов, касаемых ДС у Вас нет - для тех. поддержки ДС дел нет. Баги с Вашим антивирусом надо отправлять в тех. поддержку Вашего антивируса, тем более если лицензионный. Ложные срабатывания бывают у некоторых антивирусов.
_________________ Ланцелот. Вы? А мне говорили, что у вас три головы, когти, огромный рост!
Дракон. Я сегодня попросту, без чинов.
|
|
| Вернуться к началу |
|
 |
|
Hazy
|
|
| Не в сети |
| Командир соты |
 |
 |
Зарегистрирован: Ср дек 03, 2003 15:48 Сообщения: 391
Откуда: =HALO= Только Орион!
|
|
Хм, а разве не так все обстоит:
обычно вирус, написанный на Java Script выполняется на компьютере пользователя при загрузке и открытии зараженного файла: картинки, программы и т.д. В данном случае XML - это файл, содержащий набор инструкций для браузера пользователя. И в этом наборе может содержаться вредоносный код. Запускается при разборе файла XML.
Менял арты в зданиях.
_________________ Альянс =HALO= (Орион)
[size=150][color=red]Я вернусЯ!! [/color][/size]
|
|
| Вернуться к началу |
|
 |
|
oleg123oleg
|
|
| Не в сети |
| Команда DS |
 |
 |
Зарегистрирован: Вт сен 23, 2003 15:22 Сообщения: 1702
Откуда: оттуда
|
|
нету там вируса и быть не может, даже если его флеша в себя загрузит она его запустить не сможет, только обработать, а браузер данной XML-ины вообще не видит, антивирус же просто сидит на входе и пасет весь траффик что идет на комп, и если видит что идет комбинация символов похожая на вирус знакомый ему, то злобно alert`ит о вирусе.
заразить комп через инет конечно можно, поэтому всеми службами поддержки рекумендуется постоянно обновлять софт, и ставить заплатки. также обновлять антивирусные базы.
еще можно отключить Java script, coockes и еще Аплеты, но тогда к сожалению вы не сможете играть в нашу замечательную игру. также вирусы опасны если у вас на машине лежит куча секретного софта, а если весь вред от вируса в переустановке винды и чистке фаворитов, то и бояться их особо не стоит.
|
|
| Вернуться к началу |
|
 |
|
ViZaLN
|
|
| Не в сети |
| Путешественник между кольцами |
 |
 |
Зарегистрирован: Сб сен 25, 2004 21:33 Сообщения: 958
Откуда: Ленинград
|
Цитата: Что за антивирус если не секрет ?
http://www.eset.com/home/home.htm
_________________ Почетный Руководитель Инспекции
[img]http://i77.photobucket.com/albums/j60/marky67/sig61sd60.jpg[/img]
ПАРТИЗАНЮ
|
|
| Вернуться к началу |
|
 |
|
Hazy
|
|
| Не в сети |
| Командир соты |
 |
 |
Зарегистрирован: Ср дек 03, 2003 15:48 Сообщения: 391
Откуда: =HALO= Только Орион!
|
Цитата: Цитата: Что за антивирус если не секрет ?
http://www.eset.com/home/home.htm
У тебя было похожее сообщение?
_________________ Альянс =HALO= (Орион)
[size=150][color=red]Я вернусЯ!! [/color][/size]
|
|
| Вернуться к началу |
|
 |
|
ViZaLN
|
|
| Не в сети |
| Путешественник между кольцами |
 |
 |
Зарегистрирован: Сб сен 25, 2004 21:33 Сообщения: 958
Откуда: Ленинград
|
|
ничего такого не видел
_________________ Почетный Руководитель Инспекции
[img]http://i77.photobucket.com/albums/j60/marky67/sig61sd60.jpg[/img]
ПАРТИЗАНЮ
|
|
| Вернуться к началу |
|
 |
|
Hazy
|
|
| Не в сети |
| Командир соты |
 |
 |
Зарегистрирован: Ср дек 03, 2003 15:48 Сообщения: 391
Откуда: =HALO= Только Орион!
|
Цитата: ничего такого не видел
Тогда в чем смысл твоего сообщения?
_________________ Альянс =HALO= (Орион)
[size=150][color=red]Я вернусЯ!! [/color][/size]
|
|
| Вернуться к началу |
|
 |
|
ssorion
|
|
| Не в сети |
| Ветеран команды Сферы Судьбы |
 |
 |
Зарегистрирован: Пн май 30, 2005 11:59 Сообщения: 3719
|
|
Просьба не флудить.
2Hazy Вопросы к тех. поддержке еще есть ?
_________________ Ланцелот. Вы? А мне говорили, что у вас три головы, когти, огромный рост!
Дракон. Я сегодня попросту, без чинов.
|
|
| Вернуться к началу |
|
 |
|
Hazy
|
|
| Не в сети |
| Командир соты |
 |
 |
Зарегистрирован: Ср дек 03, 2003 15:48 Сообщения: 391
Откуда: =HALO= Только Орион!
|
|
Я так и не получил внятного ответа.
Почему вдруг, ни с того ни с сего, я получил данное сообщение.
Почему его не было раньше и почему нет теперь.
_________________ Альянс =HALO= (Орион)
[size=150][color=red]Я вернусЯ!! [/color][/size]
|
|
| Вернуться к началу |
|
 |
|
ssorion
|
|
| Не в сети |
| Ветеран команды Сферы Судьбы |
 |
 |
Зарегистрирован: Пн май 30, 2005 11:59 Сообщения: 3719
|
|
Ложное срабатывание антивируса. Как уже писал oleg123oleg, с ПО ДС, а также игровым траффиком вирусов не распостраняется.
Не появляется оно так как вирусов там нет и быть не может. Сработало видимо на весьма специфическую комбинацию данных, невозможно точно сказать что вызвало данную реакцию не имея самого файла.
_________________ Ланцелот. Вы? А мне говорили, что у вас три головы, когти, огромный рост!
Дракон. Я сегодня попросту, без чинов.
|
|
| Вернуться к началу |
|
 |
Кто сейчас на конференции |
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 89 гостей |
|
|
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения
|
|
 |