tidy_last_validated.html

[Rostov]

Od jakiegoś czasu, po wejściu na niektóre strony pojawia mi się taki oto komunikat:



Co ciekawe, Kaspersky w tym pliku odnajduje trojana.
O co chodzi i jak sobie z tym poradzić?

[Mirek]

Tak się chyba dzieje, jeśli masz dodatek HTML Validator i odwiedzisz zainfekowaną stronę.

[Rostov]

Tyle, że dzieje się to na wielu popularnych stronach, np. informacyjnych, które powinny być bezpieczne. Jeszcze kilka miesięcy temu tak się nie działo, mimo że dodatek HTML Validator używam już kilka lat.

[Mirek]

Może podejrzany kod dopisuje się do stron przez jakiś złośliwy dodatek, proxy, wirusa, DNS? Możesz udostępnić (spakowany) plik, w którym podobno siedzi trojan (po odwiedzeniu jakiejś nieprywatnej, ogólnodostępnej strony) - to zerknę, czy rzeczywiście jest tam coś podejrzanego. Tylko pewnie będziesz musiał przywrócić z kwarantanny, najlepiej przy wyłączonym Fx i pewnie tymczasowo KAV a udostępnić spakowane np. zipem (być może z hasłem, jeśli archiwum jest automatycznie usuwane/blokowane).
A jeśli masz pewność, że niczego złośliwego tam nie ma - to dodać plik do wyjątków (choć nie wygląda mi to na najlepszy pomysł).

[Rostov]

Oto ten plik: http://przeklej.org/file/6LcIJy/tidy.last.validated.zip

[Mirek]

Odzyskiwałeś go z kwarantanny (przy wyłączonym Fx)? Nie został nadpisany przez odwiedzenie innej strony? Bo ja tam nie widzę niczego podejrzanego (zresztą podobnie jak wszystkie antywirusy na VirusTotal, włącznie z Kasperskym).

[Rostov]

Wyciągnąłem go z podanej w komunikacie lokalizacji, ponieważ wczoraj dodałem go do wyjątków KIS.

[Mirek]

Ale ten plik przy prawie każdej wizycie jest tworzony na nowo. A komunikat pojawia się dlatego, że nie udało się go stworzyć pliku (bo najwyraźniej KIS go zablokował/usunął).
No że chyba przed dodaniem wyjątku problem występował także na bieżącej stronie (z aktualnie czytanym wątkiem na forum MozillaPL) - bo właśnie to udostępniłeś w linku powyżej.

[Rostov]

Przed dodaniem wyjątku do KIS problem występował również, ale nie na tej stronie.

[Mirek]

Chyba nie do końca się zrozumieliśmy.
To, że przed dodaniem wyjątku problem występował, to z dotychczasowego opisu było dla mnie oczywiste. Nieoczywiste było dla mnie dlaczego przesłałeś plik ze stroną tego wątku na forum. Tzn. domyślam się dlaczego - i w miarę opisałem to w swojej poprzedniej wypowiedzi.

Teraz z kolei zaintrygowało mnie użycie słowa "również" w Twoim ostatnim poście. Czyli jak rozumiem - mimo dodania wyjątku w KIS - problem nadal występuje?

[Rostov]

Zaprezentowane przeze mnie na screenie ostrzeżenie wyświetla Firefox.

[Mirek]

Firefox (z ww. dodatkiem) wyświetla, bo nie ma pliku, który spod nosa usuwa mu KIS. Pytałem, czy na pewno po dodaniu wyjątku komunikat nadal się pojawia?
Jeśli tak - wyłącz Fx od razu po jego wyświetleniu, w razie potrzeby przywróć plik z kwarantanny KIS i go udostępnij jak wcześniej.

[Rostov]

Pojawia się. Udostępnię plik, gdy tylko komunikat się wyświetli kolejny raz.