וירוס בצאט של נענע? נראה לכם הגיוני?

[yonatan]

ניסיתי היום להכנס לצאט של נענע, מתוך שעמום טוטאלי של אמצע הלילה ואני קולט שזה לא נכנס לי
כל פעם נתקע
פתאום קופצות לי 2 הודעות
אחד מ WINDOWS DEFENDER שאומרת שתוכנה זדונית מנסה לרוץ
וההודעה השניה מ ESET אנטי וירוס.

http://www.fastup.co.il/images/65807654.png

http://www.fastup.co.il/images/77487159.png


זה רק אצלי הבעיה?, או שגם לכם זה קורה? ( לא לצאט הבסיסי - שם הכל נכנס חלק בלי הודעות כאלה).

שלחתי להם הודעה עם הנושא ואני מחכה לתגובה רשמית מהם , אבל יהיה נחמד עם עוד אנשים יוכלו להכנס ולבדוק - אם זה משהו נקודתי עם האנטי וירוס שלי ? או שזה באמת וירוס?!


מערכת הפעלה: Windows 7
דפדפן: IE8
אנטי וירוס: Eset NOD32 4

אחרי ההודעה יצאתי ל SAFE MODE, ועשיתי סריקה מלאה לכל המחשב עם ESET ועם מקאפי בגירסא PORTABLE - נמצא נקי מוירוסים.
ניסיתי לחזור לאתר שם , ושוב קפצה ההודעה ספציפית בלינק לצאט שלהם. ( בזמן התקנת ACTIVE X)

אני היחיד? או שצריך להזהיר אנשים?


* עריכה *

Q:\>wget irc.nana10.co.il/Cabs/Chat236.cab
--2009-07-12 04:39:28--  http://irc.nana10.co.il/Cabs/Chat236.cab
Resolving irc.nana10.co.il... 212.143.4.60
Connecting to irc.nana10.co.il|212.143.4.60|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 722376 (705K) [application/octet-stream]
Saving to: `Chat236.cab'

99% [=====================================> ] 721,473      517K/s   in 1.4s

2009-07-12 04:39:30 (517 KB/s) - Read error at byte 721473/722376 (Connection re
set by peer). Retrying.

ניסיתי להוריד עם WGET למחשב שליי ,והנה שוב האנטי וירוס שובר את הקובץ לפני הסוף ומוחק אותו.


*** הורדת הקבצים על אחריותכם בלבד! - אני מזהיר מראש שיתכן שהם נגועים בוירוס , ואם אתם נכנסים להוריד אותם - האחריות חלה עליכם ***

[דניאל]

זה שהם גדולים לא אמור שהם לא יכולים להיות נגועים,
כבר התקלה בעבר וירוס בZAP..

[yonatan]

טוב , מה שנותר זה להמתין לתגובה רשמית שלהם....
נקווה שהם בודקים דואר אלקטרוני =)

[Ori The Man]

ה i2i solution הזה שלהם זה הממשק.. ה Active X שלהם
אז שאתה מנסה להוריד את זה ,האנטי וירוס קופץ,יכול להיות שיש להם סתם באג בעידכון האחרון של התוכנה ואז זה מזהה את זה כוירוס

[yonatan]

אוקיי
אז קיבלנו תגובה רשמית מנענע

On Mon, 13 Jul 2009 01:27:13 +0300, -<*@013.net> wrote:
> זיהוי פקד הצ'אט כווירוס היא בעיה ידועה. למרות שהפקד אינו כולל וירוסים,
> סוסים
> טרויאנים או כל קוד זדוני אחר, ישנם כמה תוכנות אנטי וירוס אשר מכירות בו
> כחתימת וירוס. לכן, אם מתעוררת הבעיה, יש לנטרל את סורק הוירוסים בזמן-אמת
> בכניסה לצ'אט. כמובן, חשוב מאוד להפעיל שוב את הסורק לאחר מכן.
> 
>  
> 
>  
> 
> From: יונתן [mailto:yonatan@*.eu] 
> Sent: Sunday, July 12, 2009 2:25 AM
> To: יונתן
> Subject: פניה להנהלת הצאט : בעיה טכנית
> 
>  
> 
> 
> להלן פרטי הצעת יוזר לצ'ט:
> 
> 
> שם
> 
> יונתן
> 
> 
> כינוי בצ'ט
> 
> אין כינוי..
> 
> 
> מייל
> 
> yonatan@*.eu
> 
> 
> IP
> 
> 80-
> 
> 
> סיבת הפניה
> 
> בעיה טכנית 
> 
> 
> סוג מערכת הפעלה
> 
> 	
> 
> סוג דפדפן וגירסה
> 
> אקספלורר 8
> 
> 
> תאריך הופעת הבעיה
> 
> 12.7.2009
> 
> 
> שעת הופעת הבעיה
> 
> 2AM
> 
> 
> הצ'ט
> 
> בסיסי 
> 
> 
> פרוט הבעיה
> 
> האנטי וירוס שלי לא נותן להכנס לצאט, מתריע על סוס טרויאני בקובץ מהאתר שלכם.
> בנוסף windows defender של מיקרוסופט מתריע על סיכון בגלישה לצאט הנה צילום
> מסך
> http://www.fastup.co.il/images/77487159.png

כמובן שזו לא תשובה מספקת, וקצת התרגזתי שהפתרון הוא לכבות את האנטי וירוס אפילו לחצי שניה :|

אז פניתי לכפיר מ ESET - =)
(זה מייל אז זה רשום הפוך)

-

To: ESET NOD32 Support
Subject: RE: virus at nana website?

אני מעריך ביומיים הקרובים 

אנחנו בקשר עם הפיתוח לגבי זה

בכל שאלה ניתן לפנות למחלקת התמיכה שלנו בכתובת  http://www.eset.co.il/support . נשמח לעמוד לשירותכם. 
 
בהצלחה 
 
 
 
צוות פתרונות טכניים Technical Solutions Team
אנטי וירוס          Antivirus        ESET NOD32   
ימים א-ה   09:30-18:30     Sunday – Thursday
Support@eset.co.il  |  http://www.eset.co.il/support



From: Admin Securehost.co.il [mailto:  securehost.co.il] 
Sent: א 12 יולי 2009 16:42
To: ESET NOD32 Support
Subject: RE: virus at nana website?

היי כפיר
שורה תחתונה מתי אני יכול להכנס לצאט בלי לבטל את האנטי וירוס שלי? 

יונתן.


From: ESET NOD32 Support [mailto:@eset.co.il] 
Sent: Sunday, July 12, 2009 3:32 PM
To: Admin Securehost.co.il
Subject: RE: virus at nana website?

שלום רב,

מדובר זיהוי ג'נרי של תוכנה שיכולה להוות סיכון במקרה זה לא מדובר ב קוד זדוני,

העניין בטיפולנו , תודה על הפניה!
כפיר

בכל שאלה ניתן לפנות למחלקת התמיכה שלנו בכתובת  http://www.eset.co.il/support . נשמח לעמוד לשירותכם. 
 
בהצלחה 
 
 
 
צוות פתרונות טכניים Technical Solutions Team
אנטי וירוס          Antivirus        ESET NOD32   
ימים א-ה   09:30-18:30     Sunday – Thursday
*@eset.co.il  |  http://www.eset.co.il/support

------------------------

עכשיו נותר לדבר עם מיקרוסופט לגבי הדיפנדר שלהם , שבפירוש אומר ADWARE !

מה זה ? גם ESET וגם מיקרוסופט ייצרו מוצר פגום? שמזהה בטעות אתרים תמימים? - או שבעצם נענע
(נטוויזן \ ערוץ10 ) הם הלא מקצועיים פה?