К слову. Несколько лет назад, когда работал в одной брокерской компании, делал приложение, связывающее фронт-офис и бэк-офис. Вроде бы ничего особенного: клиент-серверное приложение, перегоняет данные о лимитах клиентов и тому подобную информацию. Все шло прекрасно, пока через пару месяцев лицензионные касперы и бэк-офиса, и фронт-офиса не начали орать на мое приложение, как троян.
Так уж устроен антивирус: если видит "специфические методы работы", то помечает как троян в общей классификации.
Для этого, видимо, достаточно время от времени открывать исходящие оединения с удаленными хостами.
Понятное дело, что все так делают. Браузеры, различное прикладное ПО. Вероятно, что здесь имеет значение наличие ЭЦП у самого приложения. У "апдейтера" Яндекс.браузера подписи нет, вот и попал под раздачу.
Но, в отличие от скромных разработчиков, у них там телефонный звонок, емайл или что-то иное решает все. Можно сказать, что это "легитимный троян".
volnomuvolya: В .htaccess ни каких сторонних редиректов не было.
Воспользовался айболитом. Удалил 5 шеллов в ручную. Что посоветуете делать дальше? Поменять пароли? Может пере установить винду, а то антивирусник у меня ни чего не находит на компьютере?
volnomuvolya: Да всё возможно, только не бред ли это?) Сейчас все по снимать что-ли? Может на кнопки Мне нравится. Там ведь вылазит окно с теми, кто лайкнул.
Не валите с больной головы на здоровую.
Наверняка одно из нижеследующего:
1) у Вас на компьютере троян, который тырит ftp пароли;
adbiz, Да, знаю как минимум 1 газету, в которой была реклама девиц в результате чего было разбирательство большое
Это как способ убрать конкурентов. Рынок рекламный весьма жестокий, в оффлайне тем более.
У нас, на одном Российском заводе, затребовали копию свидетельства ОГРН.
Иначе, не выпишут счет на товар.
Кстати, это распространенная практика. Зачастую копию требуют крупные покупатели перед оплатой счета.
Всё уже давно разделено без вас! Властвовать не получится, по понятным причинам.
Хех... мелко это. Власть над своим положением имелась ввиду.
Похожего добивается и бабулер, как говорится время лечит...
Грамотный вебмастер, называй он себя гордо "дорвейщик" или "сеошник", должен четко знать одно: нельзя держать все яйца в одной корзине.
Хочешь делать доры - делай. Но не забывай, что ж..па настигает даже самых находчивых. Посему и надо помнить: "разделяй и властвуй".
опять мега зачистка сайтов(подкрутили еще фильтр) как раньше сателлиты начали под АГС пускать...
Процесс, видимо, идет. За час с небольшим количество страниц в индексе сократилось примерно на 10%. Касается в моем случае только ГС.
К слову. Несколько лет назад, когда работал в одной брокерской компании, делал приложение, связывающее фронт-офис и бэк-офис. Вроде бы ничего особенного: клиент-серверное приложение, перегоняет данные о лимитах клиентов и тому подобную информацию. Все шло прекрасно, пока через пару месяцев лицензионные касперы и бэк-офиса, и фронт-офиса не начали орать на мое приложение, как троян.
Так уж устроен антивирус: если видит "специфические методы работы", то помечает как троян в общей классификации.
Для этого, видимо, достаточно время от времени открывать исходящие оединения с удаленными хостами.
Понятное дело, что все так делают. Браузеры, различное прикладное ПО. Вероятно, что здесь имеет значение наличие ЭЦП у самого приложения. У "апдейтера" Яндекс.браузера подписи нет, вот и попал под раздачу.
Но, в отличие от скромных разработчиков, у них там телефонный звонок, емайл или что-то иное решает все. Можно сказать, что это "легитимный троян".
В .htaccess ни каких сторонних редиректов не было.
Воспользовался айболитом. Удалил 5 шеллов в ручную. Что посоветуете делать дальше? Поменять пароли? Может пере установить винду, а то антивирусник у меня ни чего не находит на компьютере?
Однозначно менять все пароли.
Вероятно, что дыра все же в Вашей системе.
Эти господа всегда сумеют договориться между собой.
А вообще, Trojan.Win32.Generic - это как раз за стукачество (отправку неизвестно чего известно куда).
Да всё возможно, только не бред ли это?) Сейчас все по снимать что-ли? Может на кнопки Мне нравится. Там ведь вылазит окно с теми, кто лайкнул.
Не валите с больной головы на здоровую.
Наверняка одно из нижеследующего:
1) у Вас на компьютере троян, который тырит ftp пароли;
2) сайт на каком-нибудь DLE nulled;
3) или шаблон, скаченный откуда-то с презентом.
- вопрос вот. В чём тут дело? Кто сталкивался с этим? Как этого избежать?
Какая CMS? URL можете скинуть в ЛС.