FAQ |
Kalender |
2009-06-29, 15:27 | #1 | ||
|
|||
Mycket flitig postare
|
Med Firefox fick jag en virusvarning första gången jag gick in på Binero, men sedan inga fler varningar. Med IE6 kommer det två likadana virusvarningar varje gång man laddar en ny sida.
Är det fler som råkar ut för det här, eller är det något med mitt antivirusprogram? Jag tror mest på att det är false positive. Edit (nästan): Jag försökte bifoga en PNG-bild, men fick då meddelandet: Du kan inte ladda upp den här typen av fil Jag försöker med GIF istället (som blev 53% större). |
||
Svara med citat |
2009-06-29, 16:07 | #2 | ||
|
|||
Mycket flitig postare
|
Uppdatering skedde senast i förmiddags, så datafilerna bör vara de senaste. Däremot är det möjligt att jag inte kör senaste exe-filen eftersom det var ett tag sedan jag bootade om datorn.
Edit: Search engine: V8.02.00.199, 2009-06-26 Virus definition file: V7.01.04.150, 2009-06-29 |
||
Svara med citat |
2009-06-29, 16:41 | #3 | |||
|
||||
Administratör
|
Jag kör också Avira och får inte upp en sådan varning. Kontrollerade och vi har precis samma version, BjörnJ.
http://binero.se/_js/prototip.js Kontrollera koden själv så ser du att det inte är något skadligt skript.
__________________
@Zn4rK - Börja blogga - Paintball i Göteborg Det jag skriver är mina personliga åsikter och återspeglar inte vad WN eller andra företag jag representerar tycker. |
|||
Svara med citat |
2009-06-29, 18:56 | #4 | ||
|
|||
Mycket flitig postare
|
Jag testade att spara filen och får då virusvarningar. Genom att dela på filen kom jag fram till att det är den sista raden (som är 14979 bytes) som orsakar varningen.
Min kopia av prototip.js är 16737 bytes. MD5: 6dbab62dec9d787a7029559d86beaf6c SHA1: c3054589459e3639a964b8d3a19f2d9b2261ad69 CRC32: 732d4bb1 Skulle vara bra om någon som inte får varning kan bekräfta om det är exakt samma fil, eller om det händer något med den mellan Binero och min viruskoll. |
||
Svara med citat |
2009-06-29, 23:44 | #5 | |||
|
||||
Har WN som tidsfördriv
|
[jine@iNet]/tmp$ wget http://binero.se/_js/prototip.js -q
[jine@iNet]/tmp$ md5sum prototip.js 6dbab62dec9d787a7029559d86beaf6c prototip.js Perfect match |
|||
Svara med citat |
2009-06-30, 00:35 | #6 | ||
|
|||
Medlem
|
http://www.virustotal.com/sv/analisi...877-1246314343
Bara 2 program av 41 som tror att det möjligtsvis är ett virus, AntiVir och McAfee-GW-Edition |
||
Svara med citat |
2009-06-30, 00:39 | #7 | |||
|
||||
Mycket flitig postare
|
Jag har förståelse att antivirusprogram reagerar på den raden, att använda "obfuscated" javascript är inte bra.
|
|||
Svara med citat |
2009-06-30, 00:44 | #8 | ||
|
|||
Mycket flitig postare
|
Tack, Jine.
Märkligt att jag får virusvarning när inte andra får det, till och med när det är exakt samma version av antivirusprogram. Vad kan det bero på? Alex, eller andra som har samma version av Avira, vad har ni för inställning på "Win32 file heuristic" (Extras -> Configuration -> (Expert mode) -> Guard -> Scan -> Heuristic)? Jag har "High detection level". |
||
Svara med citat |
2009-06-30, 00:52 | #9 | |||
|
||||
Mycket flitig postare
|
Jag får också virusvarningen med AntiVir.
|
|||
Svara med citat |
2009-06-30, 00:52 | #10 | ||
|
|||
Mycket flitig postare
|
Citat:
|
||
Svara med citat |
Svara |
|
|