Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 15 von 23

Thema: Virenscanner blockieren JS-Datei

  1. #1
    Anfänger
    Registriert
    Dec 2016
    Beiträge
    11
    Gefällt mir!
    1
    Du gefällst: 4

    Exclamation Virenscanner blockieren JS-Datei

    Hey Leute,

    seit einigen Tagen habe ich das Problem, dass folgende Javascript Datei von mehreren Virenscannern (getestet mit Kaspersky und TrendMicro) geblockt wird. Dadurch funktioniert u.a. Click'n'Load nicht mehr. Kann das jemand bestätigen?

    https://filecrypt.cc/js/container.js?17

    Natürlich kann man einfach eine Ausnahme hinzufügen, aber ich fürchte, dass viele User das nicht machen, sondern lieber das nächste Angebot nehmen. Wurde in den letzten Tagen irgendwas verändert? Angeblich wird die Datei als Trojan.JS.Agent.ebo erkannt.

  2. Diesen Mitgliedern gefällt dieser Beitrag:


  3. Werbung - Hier werben?
  4. #2
    Filecrypt.cc Avatar von GipsyDanger
    Registriert
    Dec 2015
    Beiträge
    264
    Gefällt mir!
    17
    Du gefällst: 252
    Hallo,

    an dem file wurde seit Wochen nichts verändert, kannst du nochmals prüfen? ich habe das file umgebaut.

  5. #3
    Filecrypt.cc Avatar von Nuka
    Registriert
    Dec 2015
    Beiträge
    796
    Gefällt mir!
    303
    Du gefällst: 678
    Das lustige ist das Kaspersky selber sagte die Datei ist safe...


    https://virusdesk.kaspersky.com/
    The link https://filecrypt.cc/js/container.js?17 is safe.

  6. #4
    Anfänger
    Registriert
    Apr 2018
    Beiträge
    2
    Gefällt mir!
    3
    Du gefällst: 0
    Problem besteht halt weiterhin,
    das einzige was sich geändert hat ist der "Objektname".



    Code:
    https://filecrypt.cc/js/container.js?9823982
    https://filecrypt.cc/js/container.js?18
    https://filecrypt.cc/js/container.js?17
    imgur Bild von Kaspersky


    Was sich mir halt auch nicht erschließt, was dort ein JS zu suchen hat ^^
    Der Workaround ist mir bekannt, nur nervt das schon (Rechtsklick auf den Filecrypt Link, kopieren & dann in den JD einfügen)

  7. #5
    Filecrypt.cc Avatar von Nuka
    Registriert
    Dec 2015
    Beiträge
    796
    Gefällt mir!
    303
    Du gefällst: 678
    Zitat Zitat von Amafit Beitrag anzeigen
    Problem besteht halt weiterhin,
    das einzige was sich geändert hat ist der "Objektname".
    Der Objektname war schon immer unterschiedlich.

  8. #6
    Filecrypt.cc Avatar von GipsyDanger
    Registriert
    Dec 2015
    Beiträge
    264
    Gefällt mir!
    17
    Du gefällst: 252
    Hallo,

    nein auch der Inhalt hat sich verändert, allgemein sind ?ZAHL parameter lediglich cache-breaker.

    Das alte File ist hier: https://filecrypt.cc/js/container-bu.js
    Das neue File ist hier: https://filecrypt.cc/js/container.js

    da ich nicht weiß, wieso das File fälschlicherweise als schädlich erkannt wird, kann ich da auch nichts weiter machen. Theoretisch könnte ich das File noch durch einen Obfuscator werfen, aber dann denken die ja erst recht da läuft was böses.

    Hilft nur auf Kaspersky hoffen, das diese False Detection behoben wird.

  9. Diesen Mitgliedern gefällt dieser Beitrag:


  10. #7
    Filecrypt.cc Avatar von Nuka
    Registriert
    Dec 2015
    Beiträge
    796
    Gefällt mir!
    303
    Du gefällst: 678
    Nutzt ihr KAV oder KIS?

  11. #8
    Senior Avatar von Gollum
    Registriert
    Jan 2018
    Beiträge
    187
    Gefällt mir!
    190
    Du gefällst: 106
    Scheint aber nur ein Problem von Kaspersky zu sein denn Eset sagt nichts.
    Manche Menschen werden kleiner, wenn man sie unter die Lupe nimmt.

  12. Diesen Mitgliedern gefällt dieser Beitrag:


  13. #9
    Anfänger
    THEMENSTARTER


    Registriert
    Dec 2016
    Beiträge
    11
    Gefällt mir!
    1
    Du gefällst: 4
    Zitat Zitat von GipsyDanger Beitrag anzeigen
    Hallo,

    nein auch der Inhalt hat sich verändert, allgemein sind ?ZAHL parameter lediglich cache-breaker.

    Das alte File ist hier: https://filecrypt.cc/js/container-bu.js
    Das neue File ist hier: https://filecrypt.cc/js/container.js

    da ich nicht weiß, wieso das File fälschlicherweise als schädlich erkannt wird, kann ich da auch nichts weiter machen. Theoretisch könnte ich das File noch durch einen Obfuscator werfen, aber dann denken die ja erst recht da läuft was böses.

    Hilft nur auf Kaspersky hoffen, das diese False Detection behoben wird.
    Nein, bei mir werden beide Dateien blockiert.

    Benutze KIS btw.

  14. #10
    Senior
    Registriert
    Mar 2017
    Beiträge
    177
    Gefällt mir!
    82
    Du gefällst: 35
    Ich habe es hin bekommen bei mir läuft es wieder. Man muss bei Kaspersky unter Einstellung auf Web-Anti-Virus gehen und dann unten auf Erweiterte Einstellung.Hier auf Vertrauensenwürdige Webadressen anpassen und dort die https://filecrypt.cc hinzufügen.Und es rennt wieder alles.
    So funzt jetzt wieder

  15. #11
    Anfänger
    Registriert
    Apr 2018
    Beiträge
    2
    Gefällt mir!
    3
    Du gefällst: 0
    Zitat Zitat von meotuium Beitrag anzeigen
    Nein, bei mir werden beide Dateien blockiert.

    Benutze KIS btw.
    Bei mir das gleiche

    - - - - - - - - - - Beitrag nachträglich erweitert - - - - - - - - - -

    Zitat Zitat von vaptwin Beitrag anzeigen
    So funzt jetzt wieder
    Super Idee die Seite die geblockt wird, weil sie womöglich Schädlich ist in Ausnahmen einfügen,
    Guter Plan werde ich mir merken, sy rly ?

    95% aller KAS nutzen werden diesen workaround halt nicht machen und somit diesen Dienst nicht nutzen.
    Wenn es von Seiten filecrypt nicht gelöst werden "kann" dann liegt es wohl an Kaspersky
    Geändert von Amafit (04.04.2018 um 00:13 Uhr)

  16. #12
    Filecrypt.cc Avatar von GipsyDanger
    Registriert
    Dec 2015
    Beiträge
    264
    Gefällt mir!
    17
    Du gefällst: 252
    Nun, schaut euch doch die beiden JS files an, ich habe alles was auch nur annähernd crypted ist entfernt. Dennoch wird die Datei gesperrt, ein kleinen workaround haben wir bereits eingebaut das normale Links funktionieren...
    Leider ist es keine Option alle JS Funktionen direkt in die Seite einzubauen, sonst wird ggf. die gesamte domain gesperrt.

    Leider ist der Support bei false-positives absolut unterirdisch... den file-name ändern können wir aufgrund von Adblock aufgezwungenen Schranken auch nicht, wobei es fraglich ist ob es an einem Namen liegen kann...

  17. #13
    Anfänger
    Registriert
    Apr 2018
    Beiträge
    3
    Gefällt mir!
    0
    Du gefällst: 0
    Habe KIS.
    Auf meinem Virtuellen PC habe ich zum testen mal die trial KIS installiert...
    Vor dem Antiviren-Update konnte ich ohne weiteres die links von filecrypt in den JDownloader einfügen... (Kaspersky hat ohne zu murren alles durchgelassen...)
    NACH dem Update auf die neuesten Viren-Datenbanken erkennt KIS bei jedem Versuch auf den Seiten von Filecrypt einen "Trojan.JS.Agent.ebo"
    Google liefert wohl Ergebnisse von Trojan.JS.Agent.XY aber ohne "ebo".
    Nun habe ich bei KIS den "Web-Antivirus" deaktiviert... Die Links von Filecrypt gehen wieder, KIS meldet aber dass er Malware die ja nun auf dem PC ist, gelöscht hat.

  18. #14
    Filecrypt.cc Avatar von GipsyDanger
    Registriert
    Dec 2015
    Beiträge
    264
    Gefällt mir!
    17
    Du gefällst: 252
    https://www.virustotal.com/de/url/70...is/1522824224/

    wie gesagt, keine Ahnung warum KIS denkt aggro sein zu müssen, da selbst der Online-Scan sagt, alles easy.

  19. #15
    Anfänger
    Registriert
    Apr 2018
    Beiträge
    3
    Gefällt mir!
    0
    Du gefällst: 0
    https://sitecheck.sucuri.net/
    Irgendein Filecrypt mirror...
    Miniaturansichten angehängter Grafiken Miniaturansichten angehängter Grafiken screenshot-2018-4-4_sucuri_security_jpg   screenshot-2018-4-4_sucuri_security_1_jpg  


Seite 1 von 2 12 LetzteLetzte

Ähnliche Themen

  1. Filecrypt Weiterleitung blockieren
    Von Jim Tronic im Forum Filecrypt.cc
    Antworten: 3
    Letzter Beitrag: 23.04.2021, 06:57
  2. Datei.to down
    Von R@zorB@ck im Forum Szene Daily Talk & OffTopic
    Antworten: 8
    Letzter Beitrag: 06.11.2019, 19:36
  3. Virenscanner/Firewall Meldung wegen coinhive Captcha!?
    Von G_P im Forum Filecrypt.cc - Anregung & Kritik
    Antworten: 4
    Letzter Beitrag: 11.12.2017, 11:10
  4. Linux und Virenscanner
    Von fralix im Forum Mainstream Talk & OffTopic
    Antworten: 6
    Letzter Beitrag: 03.10.2016, 14:46
  5. [✔] IP-Blacklist IPRange blockieren
    Von fluffyxz im Forum Filecrypt.cc - Anregung & Kritik
    Antworten: 7
    Letzter Beitrag: 27.05.2016, 13:44

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
SzeneBox.org... im Mittelpunkt der Szene!
© since 2015 szeneBOX.org - All Rights Reserved
Domains: www.szenebox.org