''Malware'' JS skripta

''Malware'' JS skripta

offline
  • Pridružio: 26 Sep 2012
  • Poruke: 1870
  • Gde živiš: Ček' da vidim...

Kada skeniram sajt na virustotal.com izbacuje mi da jedna skripta ptavi problem, samo mi nije jasno sta u njoj izaziva to da ga prepoznaje kao zlonamerno.
I to samo Fortinet prepoznaje kao malwere.
Da li neko moze da mi kaze da li je ovo stvarno tako ili samo neki bag Fortinet-a?
[Link mogu videti samo ulogovani korisnici]



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

[Link mogu videti samo ulogovani korisnici]

Ovdje Fortinet ne pravi nikakvu detekciju. Daj nam potpun JS fajl koji Fortinet detektuje.



offline
  • Pridružio: 26 Sep 2012
  • Poruke: 1870
  • Gde živiš: Ček' da vidim...

Kod mene izbacuje da je ovo problem [Link mogu videti samo ulogovani korisnici] ... ja sam samo kopirao u txt fajl

offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Link ka skeniranju tvog sajta?

offline
  • Pridružio: 26 Sep 2012
  • Poruke: 1870
  • Gde živiš: Ček' da vidim...

Napisano: 03 Feb 2014 20:40

[Link mogu videti samo ulogovani korisnici]

Dopuna: 03 Feb 2014 20:43

Sad izbacuje jos 1 AV ... a do sad je samo 1 bio.

offline
  • LoXo  Male
  • Super građanin
  • Pridružio: 14 Okt 2011
  • Poruke: 1212

Moguce da je neka reklama.
Tako ponekad preko adf.ly dok cekam da ucita onih 5 sec, av ponekad blokira neku skriptu koja je navodno malware.

offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Gde si ti tu video da Fortinet detektuje taj js file?

U pitanju su razne blackliste, a one su bazirane na mnogo čemu.

Ovo: [Link mogu videti samo ulogovani korisnici]

Je zbog ovoga: [Link mogu videti samo ulogovani korisnici]

Pa imaš ovo: [Link mogu videti samo ulogovani korisnici]


[Link mogu videti samo ulogovani korisnici]


Scumware.org:

2014-01-21 11:19:06 http://invazija.com/ C04D0D164C05F7073F52EBF40A3AD82D 213.174.157.148 US JS/Redir
2013-08-16 14:06:10 http://invazija.com/js/fb-autolike/like.js 76FA1DB27FCEDCFC3F7325F4A387F205 213.174.157.148 US Mal/FBJack-A

[Link mogu videti samo ulogovani korisnici]


Znači, imaš piratski sajt koji koristi malware/hack alate i linkuje (diskutabilan) kod sa diskutabilnih sajtova - naravno da će da bude ovakvih problema.

Ko je trenutno na forumu
 

Ukupno su 919 korisnika na forumu :: 26 registrovanih, 2 sakrivenih i 891 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: -[CoA]-, Boroš, Centauro, cikadeda, dd201176, Dežurni pod palubom, havoc995, HawX, ILGromovnik, kaskadija, Kriglord, lcc, leopard83, Makarid, Miler88, Mrav Obrad, nemkea71, ping15, Profesor_018, RED4G-304, rikirubio, sales, tooljan, Valter071, veljko82, Weah88