Форум Сайтостроение Безопасность

Suspect.Package.RLO (DLE)

12
riabina
На сайте с 20.08.2011
Offline
54
riabina
1963

Обнаружил у себя данный вирус. Судя по комментариям на различных форумах, у многих он появился именно 14 августа, и именно на DLE. Быть может кто-то в курсе, что это за вирус, и главное — где его искать? Может эта проблема уже обсуждалась где-то?

F
На сайте с 02.01.2013
Offline
81
Feorek
#1

У меня такая версия (тоже появилось аналогично, но на сайте с иной CMS). Этот "вирус" раньше не появлялся не потому, что он появился только сейчас, а потому, что только сейчас на antivirus-alarm был добавлен Jiangmin. Вот только он и находит это. Я думаю, что он просто ругается на какой-то упавщик CMS. Можете почти во всех Joomla и DLE сайтах посмотреть, почти везде ведь "обнаруживает". Хотя, может я и ошибаюсь. Не знаю, но странная ситуация.

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие
riabina
На сайте с 20.08.2011
Offline
54
riabina
#2

Так пару дней назад Jiangmin этот вирус не показывал. Причем проверка по нему уже была.

---------- Добавлено 15.08.2013 в 07:25 ----------

Если судить по результатам проверки, который выдает Google по запросу Jiangmin Suspect.Package.RLO - за последние несколько часов проблема обнаружилась на большом количестве сайтов. Однако, хотелось бы понять, что же это за канитель.

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие
K5
На сайте с 21.07.2010
Offline
209
kgtu5
#3

патч последний установлен? ай-болитом проверяли? файлы смотрели на предмет измененных?

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
riabina
На сайте с 20.08.2011
Offline
54
riabina
#4

Я прогнал десять сайтов на разных движках, включая такие гиганты, как РИА.НОВОСТИ и АВТО.ВЕСТИ. У всех показывает Jiangmin Suspect. Package. RLO. Вероятно, это все же сбой какой-то у антивируса.

K5
На сайте с 21.07.2010
Offline
209
kgtu5
#5

то что китайцы думают

virusinfo.jiangmin.com/queryInfo.asp?virword=Suspect.Package.RLO

---------- Добавлено 15.08.2013 в 08:16 ----------

гуглпереводчик жжет

1, пожалуйста, обновите немедленно Jiangmin антивирусного программного обеспечения, откройте новое поколение высокоскоростных интеллектуальных классификации антивирусов и различные элементы управления, предотвращения текущая распространенность вирусов, троянских программ, нежелательных программ и компьютерных других пользователей атак автора; 2, Jiangmin KV Сейчас в сети, пожалуйста, установите центр управления, и предположил, что соответствующие управления персоналом в соответствующее время для всей сетевых вирусов, обеспечение безопасности корпоративной информации; 3, Jiangmin антивирусное программное обеспечение для повышения виртуальной машины обстрел технология, способная жильем различных основных и проблемных »цветок Директива оболочки" , "редкие оболочки" Обстрел вирусов, эффективное удаление "оболочки Вирус"; 4, Jiangmin анти лошади настенные Интернет может найти в первый раз с вирусом Trojan и блокировать вредоносные веб-страницы, и может автоматически добавлять вредоносную веб-страницу для сбора подписей , предотвращение распространения трояна, эффективной защиты безопасности пользователей доступа; 5, Jiangmin антивирусное программное обеспечение имеет сильную систему самозащиты, которая может эффективно предотвратить "на уровне диска вирус" OFF и уничтожить антивирусное программное обеспечение, антивирусное программное обеспечение, чтобы обеспечить в полной мере все возможности, Для защиты системы и данных, чтобы заложить прочный фундамент и обязательным условием, 6, предположительно был отравлен пользователи могут использовать бесплатные антивирусные проверки вирусов Jiangmin. Бесплатные онлайн-проверки на вирусы Адрес: http://online.jiangmin.com/chadu.asp



---------- Добавлено 15.08.2013 в 08:21 ----------

Nvgra.D

www.spywareremove.com/nvgrad/alias/

NF
На сайте с 07.12.2012
Offline
6
NewsFROM
#6

и где искать?

F
На сайте с 02.01.2013
Offline
81
Feorek
#7
NewsFROM:
и где искать?

http://antivirus-alarm.ru/

NF
На сайте с 07.12.2012
Offline
6
NewsFROM
#8

я как раз этой штукой уже нашел. и что дальше? тотал ком. не ищет

F
На сайте с 02.01.2013
Offline
81
Feorek
#9
NewsFROM:
я как раз этой штукой уже нашел. и что дальше? тотал ком. не ищет

Я думаю, что этот китайский (в прямом смысле слова) антивирус просто так определяет упаковщик. Это не вирус, похоже. Почитайте это http://antivirus-alarm.ru/proverka/ne_virusy/

Возможно, в скором времени данный случай туда добавят.

FB
На сайте с 15.08.2013
Offline
0
FonBaron79
#10

Для интереса проверил Яндекс на Антивирус-аларм и вот результат http://antivirus-alarm.ru/proverka/?url=www.yandex.ru 🤪 китай рулит.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий