Перейти к содержанию
Danilka

"Доктор Веб" признал Google AdSense вредоносным

Recommended Posts

Danilka

По сообщениям целого ряда пользователей, системных администраторов и сайтовладельцев, последняя версия антивирусной программы Dr.Web с недавнего времени начала блокировать рекламные модули Google AdSense.

Как утверждают потерпевшие, при посещении сайтов с контекстной рекламой от Google антивирусный модуль SpIDer Gate выводит следующее сообщение: "http://googleads.g.doubleclick.net/... URL заблокирован SpIDer Gate. Нерекомендуемый сайт". При этом специалисты технической поддержки антивирусной компании подчеркивают, что речи о ложных срабатываниях не идет.

Рыночная доля антивирусного продукта Dr.Web, по различным оценкам, составляет от 10 до 17 процентов. Это означает, что соответствующая часть пользователей может лишиться радости видеть контекстную рекламу от интернет-гиганта. Но, что куда более серьезно, посетители сайтов могут, не разобравшись в сути выводимого предупреждения, счесть вредоносным сам сайт с заблокированным рекламным модулем.

Сергей Комаров, руководитель отдела антивирусных разработок "Доктор Веб", прокомментировал ситуацию следующим образом:

"В последнее время участились случаи, когда вирусописатели, специализирующиеся на семействе Trojan.SMSSend, размещают свои творения на сайтах, рекламирующихся посредством Google AdSense.

Таких примеров не один-два – гораздо больше. Вероятно, это происходит потому, что ресурсы, рекламируемые через Google AdSense, никто не модерирует, чем и пользуются злоумышленники. Поскольку с этих сайтов распространяется вредоносное ПО, мы приняли решение блокировать посещение таких страниц.

Особенность троянцев семейства Trojan.SMSSend в том что они просят отправить платные СМС за тот контент, который на самом деле не предоставляют."

Как мы видим, этот комментарий не дает однозначного ответа на вопрос, блокируется ли весь домен googleads.g.doubleclick.net целиком или только избранные страницы с рекламой. Пользователи на форумах AdSense полагают, что речь идет именно об "оптовой" блокировке всего домена.

Для прояснения ситуации "Вебпланета" обратилась к специалистам "Лаборатории Касперского". В частности, мы попытались уточнить, действительно ли по указанному адресу располагается вредоносный контент. Вот что рассказал нам Сергей Голованов, ведущий антивирусный эксперт "Лаборатории":

"Лаборатория Касперского" не блокирует доступ к Google AdSense и к любым другим сервисам крупных интернет-компаний. Любая система, где может быть расположен вредоносный контент, обрабатывается в индивидуальном порядке. Нельзя блокировать доступ к почтовому сервису Mail.ru из-за наличия в письмах вредоносных вложений или блокировать доступ к поисковым системам, если в результатах обработки ими поисковых запросов содержатся ссылки на вредоносные сайты.

Если кто-то считает иначе, то должен объяснить причины блокировки своим клиентам и представителям заблокированных ресурсов, так как ответной реакцией на подобные действия может быть иск в суд о репутационном и материальном ущербе".

Стоит отметить, что необоснованными блокировками время от времени забавляются многие антивирусные компании, включая и "Лабораторию Касперского" - достаточно вспомнить прошлогодние инциденты с блокировкой целого ряда сайтов британской вещательной корпорации "Би-би-си" или блокировку контекстной рекламы от "Бегуна". Впрочем, в обоих случаях "ЛК" подтвердила факт ложного срабатывания и принесла извинения.

Источник: ВЕБПланета

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин

Через интернет распространяется малвара - предлагаю DrWeb-у блокировать весь интернет.

Дарю цитаты для официальных ответов:

"В последнее время участились случаи, когда вирусописатели размещают свои творения на сайтах в интернете".

"Вероятно, это происходит потому, что многие ресурсы в интернете никто не модерирует, чем и пользуются злоумышленники".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

А можно как-то включать или выключать блокирование сайтов в настройках SpIDer Gate? Если бы была опция, то это бы имело смысл. Не хочешь смотреть рекламу, где тебе еще и трояна могут подсадить - ставишь галочку и все блокируется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
wert
А можно как-то включать или выключать блокирование сайтов в настройках SpIDer Gate? Если бы была опция, то это бы имело смысл. Не хочешь смотреть рекламу, где тебе еще и трояна могут подсадить - ставишь галочку и все блокируется.

По-моему, "для "нерекомендуемых сайтов" там есть отдельная настройка.

Вот только не знаю включена блокировка по-умолчанию или нет.

Если включена, то это очень жёёёстко. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Здесь на самом деле клубок сразу из нескольких проблем:

1. Блокировка происходит по умолчанию, и при этом блокируются все объявления, в т.ч. и не мошеннические, которых подавляющее большинство. При этом у Google есть форма отправки информации об объявлениях, нарушающих правила. И правила не разрешают публиковать объявления, которые способствуют мошенничеству и распространению вредоносных программ.

2. Порча отношений с интернтет-гигантом вместо того, чтобы использовать хорошие отношения с ним. При этом можно совместно решать проблему, коли она есть.

3. Ресурс, где выводится такое сообщение (а таких ресурсов очень много) будет многими пользователями считаться вредоносным целиком, как сказал Илья, чем будет нанесён непоправимый ущерб таким ресурсам.

4. Можно блокировать не все объявления, а ссылки которых ведут на известные вредоносные сайты. Да, для этого нужно парсить гугловские блоки. Но основной постулат докторов - не навреди. А современный Интернет во многом держится на рекламе, размещаемой на сайтах. Довольно часто доход от такой рекламы является основой заработка владельцев сайтов с бесплатным контентом. Я уверен, что технически выборочное "выкусывание" "плохих" объявлений вполне по силам реализовать разработчикам компании "Доктор Веб", если уж так хочется бороться с гугло-злом.

5. Блокируются объявления почему-то только от Google. Это может наводить на мысли о том, что либо в других рекламных сетях не рекламируются мошеннические сайты (а мы знаем, что рекламируются), либо какой-либо конкурент гугл (Яндекс) заплатил компании "Доктор Веб" за антирекламу конкурента. Скорее всего, это не так, а только так выглядит. Но выглядит.

6. Партнёры компании "Доктор Веб" используют рекламную сеть Google для размещения предложений приобрести продукты компании "Доктор Веб". Это приведёт к снижению прибыли этих партнёров со всеми вытекающими.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN

Согласен с Valery Ledovskoy

Особенно понравился шестой пункт.

Доктор веб решили в очередной раз показать, что они умнее всех

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
BeAsT
1. Блокировка происходит по умолчанию, и при этом блокируются все объявления, в т.ч. и не мошеннические, которых подавляющее большинство.

По-вашему, выходит, что если какая-то компания занимается норм деятельностью и мошеннической деятельностью (или пособничеством мошеннической деятельности), то пользователей нужно защищать ТОЛЬКО от мошеннических действий этой компании? А по-моему нужно вообще такие компании закрывать. Почему действует какой-то избирательный подход типа - елси это гигант, то давайте закроем глаза, это ж гигант.

При этом у Google есть форма отправки информации об объявлениях, нарушающих правила. И правила не разрешают публиковать объявления, которые способствуют мошенничеству и распространению вредоносных программ.

Почитайте отзывы людей, которые пробовали писать гуглу о том, что там или иная ссылка вредоносная - от гугла никаких реакций.

4. Можно блокировать не все объявления, а ссылки которых ведут на известные вредоносные сайты. Да, для этого нужно парсить гугловские блоки. Но основной постулат докторов - не навреди. А современный Интернет во многом держится на рекламе, размещаемой на сайтах. Довольно часто доход от такой рекламы является основой заработка владельцев сайтов с бесплатным контентом. Я уверен, что технически выборочное "выкусывание" "плохих" объявлений вполне по силам реализовать разработчикам компании "Доктор Веб", если уж так хочется бороться с гугло-злом.

Эти сайты плодятся как кролики и плодятся они по вине Гугла, а не Доктор Веба.

2. Порча отношений с интернтет-гигантом вместо того, чтобы использовать хорошие отношения с ним. При этом можно совместно решать проблему, коли она есть.

Никто не против решать проблему, просто пока они думают как её решить, будут сидеть в бане. Либо думать надо было до прецедент, как правильно и честно зарабатывать деньги.

3. Ресурс, где выводится такое сообщение (а таких ресурсов очень много) будет многими пользователями считаться вредоносным целиком, как сказал Илья, чем будет нанесён непоправимый ущерб таким ресурсам.

Во-первых, для рядового пользователя не совсем очевидно каким образом домен doubleclick.net относится к гугл и AdSense. А во-вторых, они будут считаться не вредоносными, а "не рекомендуемыми к посещению"

5. Блокируются объявления почему-то только от Google. Это может наводить на мысли о том, что либо в других рекламных сетях не рекламируются мошеннические сайты (а мы знаем, что рекламируются), либо какой-либо конкурент гугл (Яндекс) заплатил компании "Доктор Веб" за антирекламу конкурента. Скорее всего, это не так, а только так выглядит. Но выглядит.

Не переживайте, я думаю это вопрос времени, если реакции не последует от других "гигантов", я думаю, они окажутся там же, где и гугл. Просто гугл оказался самым матёрым и многочисленным нарушителем.

6. Партнёры компании "Доктор Веб" используют рекламную сеть Google для размещения предложений приобрести продукты компании "Доктор Веб". Это приведёт к снижению прибыли этих партнёров со всеми вытекающими.

Чет не понятно, зачем смотреть рекламу об антивирусе Доктор Веб, тем у кого он уже установлен и блокирует ненужную мошенническую рекламу. Каким образом это должно привести к потерям?

А можно как-то включать или выключать блокирование сайтов в настройках SpIDer Gate?

Да!

Не хочешь смотреть рекламу, где тебе еще и трояна могут подсадить - ставишь галочку и все блокируется.

+1

  • Upvote 5
  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
По-вашему, выходит, что если какая-то компания занимается норм деятельностью и мошеннической деятельностью (или пособничеством мошеннической деятельности), то пользователей нужно защищать ТОЛЬКО от мошеннических действий этой компании? А по-моему нужно вообще такие компании закрывать. Почему действует какой-то избирательный подход типа - елси это гигант, то давайте закроем глаза, это ж гигант.

Сразу инет людям обрубает пусть и все, так больше безопасности. А по хорошему, почему нет блока рекламы от других компаний? "Проплата" ? Или еще руки не дошли?

Не переживайте, я думаю это вопрос времени, если реакции не последует от других "гигантов", я думаю, они окажутся там же, где и гугл. Просто гугл оказался самым матёрым и многочисленным нарушителем.

Скорее Dr.Web решил сам себе вырыть яму и в нее плюхнуться. Останется только засыпать...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
BeAsT
Сразу инет людям обрубает пусть и все, так больше безопасности.

Не надо перегибать. При чем здесь весь интернет? Есть конкретные компании, которые за деньги помогают мошенникам, вот и всё.

А по хорошему, почему нет блока рекламы от других компаний?

Уже многие "компании" блокируются...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Не надо перегибать. При чем здесь весь интернет? Есть конкретные компании, которые за деньги помогают мошенникам, вот и всё.

Dr.Web официально может заявить, что Google за деньги помогает мошенникам? Так? Тогда запасаемся поп корном и ждем сколько Google отсудит у Dr.Web... :lol:

Уже многие "компании" блокируются...

Даже так? хех, ну ну.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
По-вашему, выходит, что если какая-то компания занимается норм деятельностью и мошеннической деятельностью (или пособничеством мошеннической деятельности), то пользователей нужно защищать ТОЛЬКО от мошеннических действий этой компании? А по-моему нужно вообще такие компании закрывать. Почему действует какой-то избирательный подход типа - елси это гигант, то давайте закроем глаза, это ж гигант.

Да, давайте также компания "Доктор Веб" не будет принимать оплату посредством платных SMS-сообщений для своих продуктов. Ибо операторы сотовой связи способствуют мошеннической деятельности (тем же винлокам).

Давайте, компания "Доктор Веб" не будет пользоваться телефонами, потому что операторы телефонной связи способствуют мошеннической деятельности. Например, посредством телефонов старикам рекламируют "чудодейственные лекарственные препараты".

Почитайте отзывы людей, которые пробовали писать гуглу о том, что там или иная ссылка вредоносная - от гугла никаких реакций.

На моём сайте стоит рекламный блок от Google. Скорее, для исследования, ибо дохода не приносит. Так вот раньше почему-то было много ссылок там на лже-антивирусы. Сейчас нет. Не пойму поэтому, почему блокировать начали сейчас. Я вижу, что Google работает в этом направлении, как человек, размещающий их рекламу.

Эти сайты плодятся как кролики и плодятся они по вине Гугла, а не Доктор Веба.

Эти сайты плодятся по вине мошенников.

Никто не против решать проблему, просто пока они думают как её решить, будут сидеть в бане. Либо думать надо было до прецедент, как правильно и честно зарабатывать деньги.

В нашем мире много нечестного, перемешанного с удобным и полезным. Мир не только чёрный и белый. А Dr.Web хочет сделать мир двухцветным.

Во-первых, для рядового пользователя не совсем очевидно каким образом домен doubleclick.net относится к гугл и AdSense.

Пользователь и не должен этого знать. Рекламные сети - неотъемлемая часть Интернета. Многие сайты во многом за счёт этого живут. Обрубать эту часть Интернета - это слишком круто.

Просто гугл оказался самым матёрым и многочисленным нарушителем.

Если гугл нарушает законодательство - пусть им займутся правоохранительные органы, хорошо? А то обвинения в том, что гугл ничего не делает, является самым злостным нарушителем из, а также способствует процветанию мошенничества, похоже на самосуд.

Чет не понятно, зачем смотреть рекламу об антивирусе Доктор Веб, тем у кого он уже установлен и блокирует ненужную мошенническую рекламу. Каким образом это должно привести к потерям?

1. Пользователи сидят не только за своими компьютерами.

2. "Доктор Веб" предлагает продукты разных классов. А рекламироваться могут более функциональные/корпоративные продукты, например.

3. Партнёры просто могут не захотеть продавать продукт, который рубит рекламу, за которую они платят. Просто посчитать это неприемлемым.

4. Если я правильно понимаю, с партнёров снимаются деньги наверняка при попытке показать рекламу, которая рубится с помощью Dr.Web как за полноценный "показ". Интересно, партнёры знают о такой возможности? "Dr.Web позволяет Google брать деньги за рекламу, которая не была показана" - это интересная мысль :)

Не хочешь смотреть рекламу, где тебе еще и трояна могут подсадить - ставишь галочку и все блокируется.

+1

Но по умолчанию же блокируется? Вот если не хочешь и нажимаешь галочку - это одно. А когда "захочешь смотреть рекламу - нажми галочку" - это подрыв рынка рекламы, подрыв основ функционирования современного Интернета.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
BeAsT
Да, давайте также компания "Доктор Веб" не будет принимать оплату посредством платных SMS-сообщений для своих продуктов. Ибо операторы сотовой связи способствуют мошеннической деятельности (тем же винлокам).

Давайте, компания "Доктор Веб" не будет пользоваться телефонами, потому что операторы телефонной связи способствуют мошеннической деятельности. Например, посредством телефонов старикам рекламируют "чудодейственные лекарственные препараты".

перегиб

Эти сайты плодятся по вине мошенников.

... с помощью инструмента предоставленного компанией гугл.

В нашем мире много нечестного, перемешанного с удобным и полезным. Мир не только чёрный и белый. А Dr.Web хочет сделать мир двухцветным.

Я думаю хочется, чтобы Гугл отвечал за свои действия. И если они зарабатывают на этом большие деньги, то пусть посдаят 100 человек, которые будут контролировать этот процесс. Или по-вашему это должен делать Доктор Веб?

Если гугл нарушает законодательство - пусть им займутся правоохранительные органы, хорошо?

:) Улыбнуло даже. Вы правда верите, что правоохранительные органы этим займутся?

А то обвинения в том, что гугл ничего не делает, является самым злостным нарушителем из, а также способствует процветанию мошенничества, похоже на самосуд.

Так оно и есть, это личное мнение Доктор Веба. И он никому не навязывает его. Только своим пользователям, которые платят ему деньги за то, чтобы не думать о проблемах Гугла.

Пользователь и не должен этого знать. Рекламные сети - неотъемлемая часть Интернета. Многие сайты во многом за счёт этого живут. Обрубать эту часть Интернета - это слишком круто.

Но по умолчанию же блокируется? Вот если не хочешь и нажимаешь галочку - это одно. А когда "захочешь смотреть рекламу - нажми галочку" - это подрыв рынка рекламы, подрыв основ функционирования современного Интернета.

Что за новая модная тенденция говорить, что интернет живет за счет рекламы. Нет, ну оно так и есть, но в нормальном мире люди получают деньги за определённую полезную работу. Я сделал стул, продал, получил деньги. Да и ладно фиг с ним, пусть за счет рекламы, но пусть хотя бы тогда будут узаконенные рамки, которые будут норм контролироваться. А то выходит увесили сайт рекламой, а мне из этого хлама незакрывающейся, надоедливой или попросту мошеннической рекламы, нужно выдергивать обрывки полезной и нужной мне информации.

З.Ы.

Например, если я владелец печатного журнала, и продаю рекламные места в своём журнале. (Во-первых, конечно если я слежу за своей репутацией я буду только норм компаниям давать размещать) И вот вышло так, что мошенники разместили рекламу на пару страницах моего журнала. Кто в итоге виноват? Ну понятно что тот, кто подал заявку на рекламу само собой идёт в тюрму. А тот кто предоставил площадку? Он виновен ни меньше. Вывод - кто предоставляет площадку и не следит за этим тот по большому счету и виновен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
перегиб

Перегиб заключается в том, что Вы говорите, что интернет-реклама - это зло, а я говорю, что сотовые и телефонные операторы - это такое же зло. Мошенники используют множество легальных сервисов. Google AdSense - не исключение.

Я думаю хочется, чтобы Гугл отвечал за свои действия.

Тогда подавайте заявление в суд.

Улыбнуло даже. Вы правда верите, что правоохранительные органы этим займутся?

Я знаю, что они такими делами занимаются. Однажды даже писал аналитическую записку по их запросу по похожей тематике.

Или по-вашему это должен делать Доктор Веб?

Правоохранительные органы.

Так оно и есть, это личное мнение Доктор Веба. И он никому не навязывает его. Только своим пользователям

Насколько я понял, не все пользователи в восторге оказались.

Что за новая модная тенденция говорить, что интернет живет за счет рекламы. Нет, ну оно так и есть

И чего тогда?

но в нормальном мире люди получают деньги за определённую полезную работу.

Фактически так и есть. Человек создал интернет-сайт, создал для него интересное наполнение. Но кто из интернет-пользователей готов платить за интересный контент, за посещение сайтов? Да, есть люди, которые готовы, но Интернет изначально развивался для того, чтобы каждый человек мог найти информацию, которая ему нужна. Поэтому создатели сайтов (в т.ч. того, на котором Вы находитесь сейчас) размещают на сайтах рекламу. Иначе вряд ли бы мы с Вами сейчас разговаривали здесь.

А то выходит увесили сайт рекламой, а мне из этого хлама незакрывающейся, надоедливой или попросту мошеннической рекламы, нужно выдергивать обрывки полезной и нужной мне информации.

Обычно такое количество рекламы находится на не очень популярных сайтах. Или владельцы этих сайтов не понимают, что выпирающая изо всех щелей реклама снижает популярность сайта. На многих сайтах реклама находится в специально отведённых местах и не напрягает пользователя. Разумный компромисс.

И вот вышло так, что мошенники разместили рекламу на пару страницах моего журнала. Кто в итоге виноват? Ну понятно что тот, кто подал заявку на рекламу само собой идёт в тюрму. А тот кто предоставил площадку? Он виновен ни меньше. Вывод - кто предоставляет площадку и не следит за этим тот по большому счету и виновен.

Да, но эту вину нужно законными средствами доказать. А она не очевидна. Оценку развития Google AdSense на примере своего сайта я уже высказал. Кстати, можете ради примера дать ссылку на сайт, где сейчас (в настоящее время) с помощью Google AdSense рекламируются мошеннические сайты? Если Google в этом плане злостный нарушитель, то это должно быть просто. Раньше вот (когда я этими вопросами занимался серьёзно) можно было в поисковике Яндекса или Гугла задать слово "антивирус", и в контекстной рекламе на странице с результатами была куча ссылок на лже-антивирусы. Сейчас я в Google этого не наблюдаю.... В Яндексе тоже. Так что на счёт примеров?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
BeAsT

Антивирус должен подавать заявления? Антивирус должен защищать!

Возможно гугл решила проблему локально заблочив рекламу фейковых антивирусов-троянов. Мошенничество принимает новые формы разводов.

И это не единичные случаи:

Deleted

Я умываю руки.

Отредактировал Mr. Justice
нарушение п. 11.17 Правил форума

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Антивирус должен подавать заявления? Антивирус должен защищать!

Возможно гугл решила проблему локально заблочив рекламу фейковых антивирусов-троянов. Мошенничество принимает новые формы разводов.

И это не единичные случаи:

Deleted

Я умываю руки.

Скажите, а вот те сайты по этим ссылкам - они тоже детектируются ? А вредоносные файлы с них ?

Отредактировал Mr. Justice

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Гугл тоже молодец- забанил co.cc, а ведь та же проблема - вредоносные сайты, слабый контроль - забанить все скопом.

Видимо всем надоело и начинают бить по площадям.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
Скажите, а вот те сайты по этим ссылкам - они тоже детектируются ? А вредоносные файлы с них ?

Мне это тоже не понятно, вроде бы все ОК

Настараживает первая ссылка-сейчас таких масса. Александр, что заключается за скачиваемым файлом?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Мне это тоже не понятно, вроде бы все ОК

Настараживает первая ссылка-сейчас таких масса. Александр, что заключается за скачиваемым файлом?

Например, вот это:

miniopera.PNG

Это класс программ, именуемых Java.SMSSend, если по классификации Dr.Web.

Как-то так на текущий момент времени.

post-270-1310122040_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Как-то так на текущий момент времени.

это на вирустотале.

в реальности уже часа 4 как Trojan-SMS.J2ME.OpFake.bs

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
Например, вот это:

miniopera.PNG

Это класс программ, именуемых Java.SMSSend, если по классификации Dr.Web.

Как-то так на текущий момент времени.

Спасибо.

Извините за вопрос, вы случайно не из ВБА?

А вторая ссылка?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Ваша компания не успела вовремя сдетектить, а теперь довольно грубо оправдываетесь

Хватит "гона", если не в курсе, что на VirusTotal у всех понимающих вендоров только устаревшие command-line движки с запаздыванием апдейта, чтобы вирусописатели не очень-то "тестировали на кошках".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
Хватит "гона", если не в курсе, что на VirusTotal у всех понимающих вендоров только устаревшие command-line движки с запаздыванием апдейта, чтобы вирусописатели не очень-то "тестировали на кошках".

А на сколько запаздывают апдейты, если не секрет? Ваша компания не собирается туда входить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Извините за вопрос, вы случайно не из ВБА?

Имею отношение к.

А вторая ссылка?

Фейк под видом SFX-архива. Требует за распаковку отправить смс. Является программой класса Trojan.SMSSend.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Антивирус должен подавать заявления? Антивирус должен защищать!

Баня нехилую рекламную сеть? Я считаю, что пока вина официально не доказана - всё это препятствие легальной деятельности, и Google вполне может подать в суд.

По Вашей логике W3C тоже причастен к распространению вредоносных программ, и ничего не делает для того, чтобы с ними бороться.

То же самое про хостеров, которые хостят эти сайты. И то же самое про регистрационные органы, которые регистрируют домены, которые принадлежат таким сайтам.

Но банится почему-то только одно из легально существующих средств существования и продвижения таких сайтов.

Плюс снова сотовые операторы, которые обеспечивают передачу денег злоумышленникам.

Весьма грубый и выборочный подход, как ни крути.

И да - антивирус должен защищать. Но от вредоносных сайтов, а не от всех подряд. Если объявление ведёт на обычный сайт, и такое объявление тоже банится - это вредительство, прикрытое желанием защитить пользователей. И ложное срабатывание в терминах антивирусов. Фактически, "Доктор Веб" расписался в том, что бессилен в детекте вредоносных программ и сайтов. Хотя всегда преимуществом этого антивируса было то, что даже "мусор не добавляется в базы". Не говоря уже о том, чтобы мешать деятельности порядочных рекламодателей. Печально.

Кстати, на сайтах какого рода Вы встретили такие объявления? Я просил показать, собственно, живые объявления, а не ссылки, которые ведут на вредоносные сайты и которые могут быть уже сняты с ротации.

И это не единичные случаи:

Deleted

На вторую ссылку при попытке что-то загрузить MSE выдаёт сообщение об обнаруженном VirTool:MSIL/Pameseg.X. Так что вирустотал точно не даёт всю информацию по детекту.

Отредактировал Mr. Justice

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Баня нехилую рекламную сеть? Я считаю, что пока вина официально не доказана - всё это препятствие легальной деятельности, и Google вполне может подать в суд.

По Вашей логике W3C тоже причастен к распространению вредоносных программ, и ничего не делает для того, чтобы с ними бороться.

То же самое про хостеров, которые хостят эти сайты. И то же самое про регистрационные органы, которые регистрируют домены, которые принадлежат таким сайтам.

Но банится почему-то только одно из легально существующих средств существования и продвижения таких сайтов.

Весьма грубый и выборочный подход, как ни крути.

И да - антивирус должен защищать. Но от вредоносных сайтов, а не от всех подряд. Если объявление ведёт на обычный сайт, и такое объявление тоже банится - это вредительство, прикрытое желанием защитить пользователей. И ложное срабатывание в терминах антивирусов.

Ну а вспомни, как заблокировали весь ВКонтакт как порноресурс. Аналогично и здесь.

P.S. Кстати, на счёт Контакта -- ирония момента заключается в том, что существует "Официальное сообщество «Доктор Веб» в социальной сети «ВКонтакте»", для которого даже устраивались конкурсы.

Получается, что "Официальное сообщество «Доктор Веб» в социальной сети «ВКонтакте»" преспокойно себе живёт на порноресурсе. Причём блокируемом своими же собственными руками. :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
×