Перейти к содержанию

Антивирус ругается на JS файл сайта: HEUR:Trojan.Script.SAgent.gen


Андрей Агафонов

Рекомендуемые сообщения

Здравствуйте! У меня есть сайт, в котором используется сторонний JS. До недавнего времени все нормально работало, но вот теперь антивирус начал ругаться на него:
12.09.2018 18.39.33;Обнаружен объект (файл);hxxp://mem.neptunjs.com/njs/njsLoader.js;HEUR:Trojan.Script.SAgent.gen;hxxp://mem.neptunjs.com/njs/njsLoader.js;Opera Internet Browser;Троянская программа;09/12/2018 18:39:33

 

 

Проверял другими антивирусами онлайн - ничего не нашло. Скажите, там действительно вирус или это какая-то ошибка? Спасибо!
Изменено пользователем SQ
убрал тег на ссылку
Ссылка на комментарий
Поделиться на другие сайты

@Андрей Агафонов,

1) Не надо постить активные вирусные ссылки или хотя бы в тег code оформляйте.

2) С такими вопросами лучше в вирлаб обращаться.

3) Скрипт обсфуцирован. Нормальным, "честным" скриптам ничего скрывать не требуется, так что скорее всего он вирусный.


4) Не знаю, почему там по ссылке не детектирует. https://www.virustotal.com/file/954571e6d148a52d22a047e4dd38b46508d8d52143e157d21d8df58929d85923/analysis/1536755649/

Скачан локально и проверен (только форматирование поправил).

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ser_S
      От Ser_S
      Здравствуйте, если, например задать маску проверки сайтов например *.mail.ru, то проверяется зона ru, затем mail и затем если звёздочка, то  все эти поддомены соответствуют условию.
      Непонятно, если условие написать mail.*, то будет ли проверяться каждая зона(ru, net, com и т.д.) на содержание поддомена mail?
    • Ari_x_100
      От Ari_x_100
      Добрый день.
      Столкнулся с аналогичной проблемой. Шаг описанный выше выполнил.
      FRST.txt Addition.txt AV_block_remove_2024.10.11-15.49.log
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Genom45
      От Genom45
      Приветствую, перепробовал все возможные портейбл версии антивирусов, AVbr просто не запускается, касперский выдал пару вирусов, тоже сделал и curiet. Проблема осталась 
       
    • maks_b
      От maks_b
      Добрый день.
      Настраиваю блокировку доступа к сайтам, сделал тестовое правило для блокировки доступа к сайту, например к ok.ru. Сайт блокируется все норм, но при включении этого правила перестает соединяться через SSL Network Extender. И любое правило запрета доступа через веб-контроль блокирует соединение через SSL Network Extender. Ошибка на скрине. Если правило отключить, то все работает. Подскажите, как исправить?
      Версия Каспера KES 12.6., KSC тоже последней версии.


    • igrok52
      От igrok52
      Подскажите пожалуйста. Антивирусом касперского пользуюсь много лет с 3.0 версии как все работает понимаю на пк. Подскажите пожалуйста кто знает по поводу Антивируса для Android устройств, не разу не ставил и вообще в экосистеме андроида не очень разбираюсь. Купил планшет дочке, загрузчик разблокирован, что там поставили понятия не имею, все работает но боюсь что есть какие то закладки от "китайцев" и пока не проверю не успокоюсь. Поможет антивирус касперского для андроида найти закладки или что то что может быть типа как в телефонах в китайских были закладки от китайцев которые смс отправляли на странные номера (лет 5 назад была эпидемия что и кнопочные и смартфоны дешевые слали смс по ночам в неизвестном направлении, оказалось что прошивка была с вирусами). Или для андроида версия может проверять только apk и не сможет увидеть что в системе есть вредоносы? Если что планшет из нашего ретейла, подумать не мог что у нас в солидных магазинах будут продавать планшеты с китайской прошивкой с разблокированным загрузчиком (Lenovo Xiaoxin Pad Pro 12.7).
×
×
  • Создать...