[решено] Предупреждение антивируса html:phishing-TY [PHISH] при посещении форума

[Vadikan]

Проблема
Ложное срабатывание Avast и AVG на форумы с движком vBulletin препятствут посещению страниц форума.
http://jpegshare.net/images/36/a0/36a0407695262104c5a61d034dbaabf2.png (http://jpegshare.net/)
Обходной путь
Добавление домена oszone в исключения. \Настройки\Компоненты\Веб-экран\Настройки\Исключения\Исключать URL-адреса - указать следующий адрес:
*.oszone.net*

Просьба
Сообщите Avast и AVG о ложном срабатывании.

AVG
https://www.avg.com/submit-sample
Choose an appropriate request type: False alarm on web resource
URL: http://forum.oszone.net
Details about the problem: html:phishing-TY [PHISH] http://forum.oszone.net http://forum.oszone.net/forum-23.html

Avast
https://www.avast.com/false-positive-file-form.php
Description: html:phishing-TY [PHISH]
Website - URL: http://forum.oszone.net

[Iska]

У меня ночью таковое было. Сейчас вроде молчит ;).

Update: счастье оказалось недолгим — то же уведомление сейчас.

[Vadikan]

Может, подробности какие есть?

[Iska]

Может, подробности какие есть? »
Нет, к сожалению.

По беглому поиску — началось на днях со свежим обновлением клиентов — Avast и AVG, от браузера не зависит, большинство сайтов (но не все), на которых наблюдается проблема, базируются на старом движке vBulletin. А что уж там в реальности — пока неясно.

Попробую отключить компонент для данного домена.

[Vadikan]

Угу, у меня тоже нагуглилось ощущение, что вскакивает на какой-то встроенный модуль VB.

[alex32416]

Аналогичная проблема

[Iska]

alex32416, ну, я пока что тупо добавил в \Настройки\Компоненты\Веб-экран\Настройки\Исключения\Исключать URL-адреса следующий адрес:
*.oszone.net*
— пока молчит. Всё же это лучше, нежели целиком отключать весь компонент.

[alex32416]

повторяется при заходе на "Хочу все знать"
Проблема осталась

[Iska]

Проблема осталась »
Даже после этого:
тупо добавил в \Настройки\Компоненты\Веб-экран\Настройки\Исключения\Исключать URL-адреса следующий адрес: »
?!

[iskander-k]

нод 32 молчит

[alex32416]

Все без изменений, блокируется.
http://forum.oszone.net/forum-23.html

[WSonic]

Мне этот псевдовирус не дает ни в один раздел зайти :(

[Iska]

WSonic, у Вас также вариант с исключением, описанный мною выше, не прошёл? У меня данный вариант работает, у коллеги alex32416, видимо, нет.

[Vadikan]

Avast и AVG - это одно и то же (https://blog.avast.com/avast-and-avg-become-one), поэтому они вместе и блокируют. Пожалуйста, напишите им о ложном срабатывании

AVG
https://www.avg.com/submit-sample
Choose an appropriate request type: False alarm on web resource
URL: http://forum.oszone.net
Details about the problem: html:phishing-TY [PHISH] http://forum.oszone.net http://forum.oszone.net/forum-23.html

Avast
https://www.avast.com/false-positive-file-form.php
Description: html:phishing-TY [PHISH]
Website - URL: http://forum.oszone.net

[WSonic]

Отписал на Аваст.

[alex32416]

У меня данный вариант работает, у коллеги alex32416, видимо, нет. »
Ок, прописал в исключения, аваст ругаться перестал.

[Iska]

alex32416, что ж Вы меня в заблуждение вводили…

[alex32416]

что ж Вы меня в заблуждение вводили… »
Больше не буду :yahoo:

[Vadikan]

Проверьте через сутки плиз

Hello,

Thank you for reporting this false positive.

Our virus specialists have now cleared its reputation in our database.

With URLs this change should be instant, but it might take up to 24 hours with files.

For future reference you might also find the following article to be useful: Avast Clean Guidelines.


Best regards,

Avast Customer Care

[WSonic]

Тоже пришел ответ:

Hello,

Thank you for contacting Avast.

Our virus specialists have been working on this problem and it has now been resolved. The provided website isn't detected by Avast anymore.

We are sorry for the inconvenience. If you have any further questions, don't hesitate to contact me again.