ESET NOD32 антивирус определяет счетчик sape (acint.net) как угрозу безопасности.
 

Может проблема только у меня а может и не у меня.

в общем началось сегодня после обеда. когда очередной раз заглянул на сапофорум антивирус запищал.
и теперь пищит постоянно пока форум смотрю.

Anadonam, эта "хрень" ложное срабатывание антивируса на наш счётчик пишите им в техподдержку о ложном срабатывании. Чем больше репортов у них будет, тем быстрее они обновят базу. Мы им в свою очередь тоже написали, но ответа пока не получили.

Эм... на какой счетчик? Не тот ли, что sr считает? То есть на "биржевых" сайтах у посетителей Eset визжит?

да...

NOD 32 блокирует скрипт из links.db
 

NOD 32 начал блокировать ссылку из скрипта в links.db, в частности
www.acint.bet/*
следовательно, при заходе на любой из сайтов с установленным Sape выдает блокировку. Даже на этом форуме.

Подтверждаю!!!
В другой ветке про RTB уже обсуждают эту тему. Проблема в коде сапы.
Нод32 ловит эту штуку.
Код сапы снял, до выяснения.
Т.к. Заходил на свой сайт с разных точек. нод32 везде лупит красным ошибку в пол экрана, что сайт говно и приносит опасность!!!!. Это не есть айс для пользователя, который заходит на сайт.
Т.е тем у кого стоит нод32 , в данном случае, он говорит что сайт говно и предлагает его заблокировать. Не думаю что это хорошо.
А сама страница acint заблокирована т.к
Эта веб-страница находится в списке веб-сайтов с потенциально опасным содержимым.
Доступ к нему заблокирован.

Да визжит и сильно. У меня на одном сайте блокировал 9 урлов.
http://forum.sape.ru/showpost.php?p=...4&postcount=68

Тоже подтверждаю...
http://i79.fastpic.ru/big/2016/0803/...210f313324.png

Если Вы не используете SRank для продажи арендных ссылок или чего иного, то идёте в настройку своих сайтов и отключаете (на каждом) "счётчик sape" и через некоторое время этот код исчезает...

этим антивирусом кто-то еще пользуется?

А подробнее, пожалуйста. Просто нод "гавкает" и на форуме сапы, и в системе продажи и на сайте моём, ломанули код сапы?

Теперь уже и антивирус виноват, а acint "белый и пушистый"

П.с всегда nod32 пользовался и не вижу причин почему им не пользоватся.

i also start to get 1 hour ago same warning as user pisikot

so www.*cint.net/*ci.js
by googling this is really dangerous code, so this is not just case of eset / nod32 giving misleading info. danger seems to be real and its on every page on *.sape.ru that i tried now (including this forum)

Добавлено через 10 минут
я также начать, чтобы получить 1 час назад такое же предупреждение , как пользователя pisikot

так [ URL] WWW . * cint.net / * ci.js [ / URL]
прибегая к помощи это действительно вредоносный код , так что это не просто случай Eset / nod32 подачи в заблуждение информацию . опасность , кажется, быть реальным и ее на каждой странице * .sape.ru , что я попытался сейчас ( в том числе и этот форум )

это огромные отпечатки ног , который указывает всю сеть Sape . все сайты на оптимизатор имеет этот вирус , так что это связывает всю сеть Sape и показывает его Google
бедствие, это должно быть исправлено быстро, весь сервер должен идти вниз, пока это не будет устранена
ya takzhe nachat', chtoby poluchit' 1 chas nazad takoye zhe preduprezhdeniye , kak pol'zovatelya pisikot

tak [ URL] WWW . * cint.net / * ci.js [ / URL]
pribegaya k pomoshchi eto deystvitel'no vredonosnyy kod , tak chto eto ne prosto sluchay Eset / nod32 podachi v zabluzhdeniye informatsiyu . opasnost' , kazhetsya, byt' real'nym i yeye na kazhdoy stranitse * .sape.ru , chto ya popytalsya seychas ( v tom chisle i etot forum )

eto ogromnyye otpechatki nog , kotoryy ukazyvayet vsyu set' Sape . vse sayty na optimizator imeyet etot virus , tak chto eto svyazyvayet vsyu set' Sape i pokazyvayet yego Google
bedstviye, eto dolzhno byt' ispravleno bystro, ves' server dolzhen idti vniz, poka eto ne budet ustranena

virus вирус on *.sape.ru, alert admins, moderators asap
 

there is virus on www.sape.ru and all sites (entire optimizer) and forum
its a .js code, its present for minimum 4 hours and i cant believe noone from sape reacted yet, this is killer for website is not dealt imeadetly, didnt noone from sape owners/administrators notice this ?


есть вирус на www.sape.ru и всех сайтов ( весь оптимизатор ) и форум
сво .js код , его настоящее минимум на 4 часа , и я не могу поверить, Noone от Sape отреагировали все же, это убийца для веб-сайта не рассматривается imeadetly , Noone от Didnt владельцев Sape / администраторов заметить это ?
yest' virus na www.sape.ru i vsekh saytov ( ves' optimizator ) i forum
svo .js kod , yego nastoyashcheye minimum na 4 chasa , i ya ne mogu poverit', Noone ot Sape otreagirovali vse zhe, eto ubiytsa dlya veb-sayta ne rassmatrivayetsya imeadetly , Noone ot Didnt vladel'tsev Sape / administratorov zametit' eto ?


the www. cint.net * / * ci.js by of googling the this is really dangerous below code, SO the this is not just a case of eset / nod32 giving scene Misleading the info. danger seems to be real and its on every page on * .sape.ru that i tried now (including this forum) Added after 10 minutes I also start to get 1 hour before the same warning as user pisikot as [URL] WWW . * Cint.net / * ci.js [/ URL ] by the use of it is really malicious code, so it's not just a case of Eset / nod32 supplying misleading information. the danger seems to be real and its on every page * .sape.ru, I tried today (including this forum) is huge footprints, which indicates the entire network of Sape. all sites in the optimizer has the virus, so that it binds all Sape network and shows their Google distress, it needs to be fixed quickly, the entire server to go down until it is resolved ya takzhe nachat ', chtoby poluchit' 1 chas nazad takoye preduprezhdeniye zhe, kak pol'zovatelya pisikot tak Shared [the URL] the WWW. Cint.net * / * ci.js [/ the URL] pribegaya the k pomoshchi eto deystvitel'no vredonosnyy kod, tak Shared chto eto prosto ne The sluchay the Eset / nod32 podachi v zabluzhdeniye informatsiyu. opasnost ', kazhetsya, byt' real'nym i yeye na is kazhdoy stranitse * .sape.ru, chto ya popytalsya seychas (v tom chisle i etot forum forum) eto ogromnyye otpechatki nog, kotoryy ukazyvayet vsyu the set 'Sape. na is optimizator sayty vse imeyet etot virus, chto eto tak Shared svyazyvayet vsyu the set 'Sape i pokazyvayet yego the Google bedstviye, dolzhno eto byt' ispravleno bystro, ves' server dolzhen idti vniz, poka eto budet ne The ustranena

снова появилась данная проблема на моих сайтах, да и тут на sape.ru вылазиет... как быть?!

нет, просто обозначили как "опасный" сайт, на который этот код ссылается.

Есть аргументированные причины утверждать обратное? Или как всегда "а баба-яга против"?

в любом случае проблему надо решать. НОД довольно популярный антивир, и невозможно объяснить каждому юзеру, что на сайте нет вируса ))

......

А что уже забыли "фокус" когда перебрасывало на страницу где была установлена реклама адсенса?

А что, уже забыли, откуда взялся этот фокус?

Давайте не будет смотреть в прошлое, а посмотрим на настоящее.

Сам сайт acint заблокирован тоже по ошибке?
http://screenshot.ru/upload/images/2...nt23fce.th.gif

.....



Какой-то замкнутый круг...

Спасибо!) :)

Отписал в техподдержку Есет

Проблемы с этим скриптом были в 2014 году. Поднимите старую тему и почитайте, там 15 страниц. http://forum.sape.ru/showthread.php?t=93472
Это получается просто очередная подножка пользователям сапы. Причём как-то решать администрация это не собирается. Мол это антивирус виноват.
Банит этот счётчик не только антивирус.
Разберитесь уже с этим acint.net/aci.js
А писать в есет не нужно, если они посчитали этот скрипт опасным, значит так оно и есть.
Меня пользователи уже съели с утра обвинениями что сайт завирусован.

Погуглите по этому скрипту, сотни жалоб в интернете.

Может уже пора разобраться со своими скриптами?

Но учитывая, что только ESET видит угрозу в ссылке http://www.acint.net/
подробности см. тут: https://www.virustotal.com/ru/url/df...is/1470289675/

то похоже на ложное срабатывание.

Почему у меня только на одном сайте с кодом Сапы пищит?! Недоработка! Так не всех клиентов распугаете! :D:D:D

я сюда https://eset.ua/ua/support/report_website написал про ложное срабатывание

Почему вы так решили? Письмо в ESET написано, ответ ожидается.
Или вы какое-то другое решение предлагаете?

Ну хотябы до исправления, исключить счетчик из кода.

Это зависит от того, насколько ложным было срабатывание.

Вчера после 1 - го апдейта базы нод, сайт acint небыл заблокирован, а только скрипт.

После второго апа заблокировали и сам сайт.

Получается ложное срабатывание было 2 раза.

Да подтверждаю, у меня тоже на всех сайтах, где стоит галочка в настройках "использовать счетчик Сапе", появляется это сообщение. Как-то совсем не приятно это... Отключил опцию, сообщения перестали появляться. Как дальше-то быть? Критично наличие счетчика от Сапе? Или достаточно, если Метрика Яндекса стоит и системой распознается?

Я, собственно, о причинах, по которым Eset отнес скрипт к вирусам. Если саповцы пытались с ним что-то намудрить и из просто счетчика сделать "счетчик плюс что-то там ещё" - это следует прекратить.

Видите в чем дело. Если и было что-то задумано с счетчиком (хотябы на какое время) то в настоящее время у кого не установлен nod, задача выполняется.

П.с при желании могли уже и вчера отрубить счетчик от кода.
Например в ртб я должен был сносить сам скрипт, так как отрубить счетчик от ртб (как в ссылках) нету возможности.

Блин мне работать надо над сайтами а тут опять ерунда. КАК ОТРУБИТЬ ЭТОТ СЧЕТЧИК. У меня нервы на пределе.

Смотрел в настройках счетчика там галочка стоит, я убрал но толку никакого.

PS/ зачем вообще этот счетчик нужен.

счётчик влияет на расчёт траффиковых страниц и посещаемости сайта, его отключение приведёт к падению обоих параметров.

Is this counter owner by SAPE ? if it is...its BAD
It reveals to google (and to other search engines) entire sape network. Its a huge footprint.

By the at 11:45 in the morning my ESET antiviru databae update with new one, and still with this new update counter is still threated as virus.

Найк, а были попытки добавить в скрипт счетчика дополнительные функции?

Добавлено через 2 минуты
Вряд ли. Если такие "дополнения" и пытались поставить, то, после реакции NOD'а, их, скорее всего, удалили.