форум группы Chief-Net » » Предложения по форуму и сайту » Chief-net попал в google safe browsing

Страниц (2): [1] 2 »
 

1. Griever - 08 Января, 2019 - 16:33:39 - перейти к сообщению
Вот здесь. Из-за этого Firefox показывал красный экран.
Так как гугл пересканирует сайт чаще раза в месяц и до сих пор не добавлял его в базу, думаю, дело в изменениях, которые были за последнее время.
2. Guyver - 08 Января, 2019 - 17:08:41 - перейти к сообщению
Даже не знаю. Антивирь на хостинге не видит ничего. Каспер в последних файлах тоже... ХЗ...

Запаролить все ехешники?

Сайт обновился за последние 2 месяца только 2-мя переводами. Вот форум. Помнится, были вирусы в приаттаченном файле недавно. Надо бы и их проверить теперь... Вот почему я всегда приаттачиваю не файлы, а даю ссылки на хранилища...

Что делать? Каков план действий? Я со своим медленным интернетом даже не знаю что делать ;о)

Есть ли смысл добавить сайт в google search console? Покажет ли она левые ссылки и файлы? Как узнать что именно не понравилось системе?
3. Griever - 08 Января, 2019 - 21:36:45 - перейти к сообщению
Не знаю точно, что и делать. В основном, все ссылаются на эту страницу.

Опять же, у меня сильное подозрение на недавние изменения, раз красная плашка появилась буквально на этой неделе. Как минимум отключить недавние свистелки и перделки с javascript на заглавной странице, просканировать содержимое сайта и ждать результата следующего сканирования гугла.
На этой странице есть дата последнего обновления - если после всех действий гугл по-прежнему будет считать сайт небезопасным, значит дело было в старинных файлах и у гугла как-то изменился алгоритм поиска или база вирусов.
4. Mefistotel - 09 Января, 2019 - 08:04:27 - перейти к сообщению
Могу сегодня скачать все папку с патчами и удалить их с сайта. Потом уже через google search сайт прогнать.
Новость напишем, что проводим профилактику.
5. Guyver - 09 Января, 2019 - 13:32:49 - перейти к сообщению
Ну, 1 вирус на сайте я нашёл. Это был файл php. С 2015 года он никак не опознавался, и вот сегодня опознался... Малварь... Сам файл был создан в 2014 году...
6. Mefistotel - 09 Января, 2019 - 13:42:54 - перейти к сообщению
Статистика на Virustotal по нашим патчам уже конкретно хреновая.
Цитата:
AegisLab Trojan.Win32.Jacard.4!c 20190109
ALYac Gen:Variant.Jacard.147164 20190109
Antiy-AVL Trojan/Win32.Zpevdo 20190109
Arcabit Trojan.Jacard.D23EDC 20190109
Avast Win32:Malware-gen 20190109
AVG Win32:Malware-gen 20190109
Avira (no cloud) HEUR/AGEN.1031365 20190108
BitDefender Gen:Variant.Jacard.147164 20190109
Cyren W32/Trojan.UXAF-3118 20190109
Emsisoft Gen:Variant.Jacard.147164 (B) 20190109
F-Secure Gen:Variant.Jacard.147164 20190109
Fortinet W32/GenericRXFR.UR!tr 20190109
GData Gen:Variant.Jacard.147164 20190109
Sophos ML heuristic 20181128
K7AntiVirus Riskware ( 0040eff71 ) 20190109
K7GW Riskware ( 0040eff71 ) 20190109
MAX malware (ai score=81) 20190109
McAfee GenericRXFR-UR!304332AA2E4B 20190109
McAfee-GW-Edition BehavesLike.Worm.bc 20190109
Microsoft Trojan:Win32/Occamy.C 20190109
eScan Gen:Variant.Jacard.147164 20190109
NANO-Antivirus Trojan.Win32.Jacard.ffzpey 20190109
Panda Trj/GdSda.A 20190108
Rising Trojan.Zpevdo!8.F912 (RDM+:cmRtazqjWkSKU0GqKzqjQg716Rv1) 20190109
Sophos AV Mal/Generic-S 20190109
TrendMicro TROJ_GEN.R002C0PA719 20190109
TrendMicro-HouseCall TROJ_GEN.R002C0PA719 20190109

Это которые бьют тревогу. Недовольство, огорчение
Гривер нас отговаривал-отговаривал. Надо что-то с этим делать. Или переписать на СИ++ этот патчер или свой формат разработать.
7. Guyver - 09 Января, 2019 - 13:51:19 - перейти к сообщению
Ну, с патчами ехе вообще не проблема - я их все удалю из архивов пока. А потом сделаю новую версию патчера, есть идея как сделать патчи ехе проще и в принципе не содержащими в себе чего-то постороннего... А сам патчер сделать для внутреннего пользования...
8. Griever - 09 Января, 2019 - 18:01:07 - перейти к сообщению
Есть идея получше.
Пользователь просто кидает свой ром на форму или нажимает одну кнопку, а лежащий в базе ips патч применяется к файлу и выдается пользователю. Рядом ссылка на ips для любителей локалки.
Нет риска вирусов и проблем с правообладателями, и на эт
9. Guyver - 09 Января, 2019 - 19:07:49 - перейти к сообщению
Это точно ;о) Пока переделал все патчи, удалил exe везде где есть ips. Где есть только ехе - запаролил. Заливаю новые файлы...
10. Griever - 10 Января, 2019 - 13:00:58 - перейти к сообщению
У Firefox по умолчанию включен скан загрузок, так что даже если причина попадания в google safe-browsing не в патчах, то большинство все равно не сможет скачать патч - firefox его удалит.
11. Guyver - 10 Января, 2019 - 15:01:06 - перейти к сообщению
Это да, постараюсь на выходных убрать exe, их немного...
12. Guyver - 10 Января, 2019 - 21:45:53 - перейти к сообщению
Проблема была в патчах. В двух патчах - иллюзии гайи и Шерлоке. Странно, но на другие похожие файлы никакой реакции не было... Пока ждём 72 часа...
13. Guyver - 11 Января, 2019 - 12:07:21 - перейти к сообщению
Пришло письмо от гугла, что сайт разбанили. Ещё не проверял...

Griever, глянь своим браузером наш перевод Zoids на NES. Там остался старый патч exe запароленный. Среагирует на него твой браузер при распаковке или нет?
14. Griever - 11 Января, 2019 - 15:28:29 - перейти к сообщению
Ну Firefox скачал, а штатный System Center Endpoint Protection удалил при распаковке.
Как говорилось в Джентельменах удачи,
Цитата:
"Опомнитесь, опомнитесь, пока не поздно! Вот вам мой совет…"
15. Guyver - 20 Января, 2019 - 07:02:33 - перейти к сообщению
Griever, страницу с патчером организовал: http://chief-net.ru/rompatcher/Armadillo.html

Вот бы ещё поправить код, чтобы патчер работал с патчами, размещёнными на сервере. Но для меня это тёмный лес...
16. Griever - 20 Января, 2019 - 22:35:26 - перейти к сообщению
Guyver пишет:
Griever, страницу с патчером организовал: http://chief-net.ru/rompatcher/

Хороший шаг вперёд!
Guyver пишет:

Вот бы ещё поправить код, чтобы патчер работал с патчами, размещёнными на сервере. Но для меня это тёмный лес...

Вот здесь index.html, где оставлен только патчер с уже заданным патчем.
Положи 1.ips (позже назовешь, как понравится) в папку с index.html и остальными оригинальными js файлами.
Если использовать какой-нибудь .bps, то автоматически будет проверяться crc чексумма и выдаваться предупреждение.
17. Guyver - 21 Января, 2019 - 17:56:59 - перейти к сообщению
No rom/patch selected пишет... Растерялся

http://chief-net.ru/rompatcher/Armadillo.html

Мало же просто загрузить файл? Надо же ещё то-что в файле RomPatcher.js менять? Чтобы input-file-patch изменился...
18. Griever - 24 Января, 2019 - 00:02:18 - перейти к сообщению
Guyver пишет:
No rom/patch selected пишет... Растерялся

http://chief-net.ru/rompatcher/Armadillo.html

Во-первых, ты ошибся, когда менял название патча в index.html. Но мой код также не работал в сети, а я проверял только на локальных файлах.
Но я разобрался, и здесь новая версия, должна сработать. Просто впиши имя патча в index.html.
19. Guyver - 24 Января, 2019 - 02:53:04 - перейти к сообщению
Спасибки, дома гляну...
20. Guyver - 24 Января, 2019 - 14:23:03 - перейти к сообщению
Теперь всё работает, спасибо: http://chief-net.ru/rompatcher/Armadillo.html
21. Griever - 24 Января, 2019 - 18:52:11 - перейти к сообщению
Guyver пишет:
Теперь всё работает, спасибо: http://chief-net.ru/rompatcher/Armadillo.html

Отлично!
Два совета, если позволишь:
- Используй встроенный bps патч . Тебе не нужно будет дополнительные поля под требуемую контрольную сумму. Должно вылететь предупреждение о несоответствии.
- На мой вкус, лучше сделать обычную страницу - описание перевода с кнопкой патча внизу и рядом ссылка на ips.
22. Guyver - 24 Января, 2019 - 20:05:13 - перейти к сообщению
BPS - предупреждения придётся переводить на русский, там их туча и ещё надо их с кодировкой дружить... Эх...
23. Guyver - 24 Января, 2019 - 22:15:04 - перейти к сообщению
Делать основной страницу онлайн патчера нельзя. Я проверил её на кроссбраузерность, и результаты неоднозначные. Кое-где скрипты не работают, увы. К примеру, сафари и др. браузеры. Так что это будет дополнительная страница в каждом переводе.
24. Griever - 25 Января, 2019 - 21:54:22 - перейти к сообщению
Возможно, патчер не сработает на некоторых браузерах. Но страница откроется - а там описание перевода и ссылка на ips.
25. Guyver - 26 Января, 2019 - 21:06:11 - перейти к сообщению
Добавил кнопку скачивания файла и просмотра описания.
26. Griever - 27 Января, 2019 - 20:56:30 - перейти к сообщению
Выглядит неплохо!
js patcher обещают проапгрейдить скоро. Возможно, добавят internationalization и встраиваемый внутрь патч.
27. Griever - 20 Апреля, 2019 - 22:09:33 - перейти к сообщению
Обновился rompatcher.js , всё, как ты хотел, Володя. В index.html раскомментируй строчку с путями к файлам патчей и будет подхватываться автоматически без других правок.
Я добавил русскую локаль, так что теперь на основании языка браузера автоматически подхватится нужный перевод патчера.
Попробуй на сервере, пожалуйста.
28. Guyver - 21 Апреля, 2019 - 00:17:48 - перейти к сообщению
Круто! Попробую в пнд... Что там нового кроме локали, чтобы отказываться от того формата, что уже на нашем сайте? Стоит того?
29. Griever - 21 Апреля, 2019 - 16:13:27 - перейти к сообщению
Я уже пару раз заходил с этой темой. Если вкратце, exe патч глуп по своей задумке и опасен на практике. Он должен считаться вредным и расцениваться как malware.

Понимаю ностальгию по кейгенам с музыкой и артом, но там в этом была необходимость: нужно было вычислять и опрашивать железо. И сам кейген предназначался для windows программы.

У нас совершенно другая задача: всего лишь пропатчить один файл, и пользователи могут сидеть на совершенно разных ОС.
Для патча придумали много форматов.
IPS подхватывает куча эмуляторов налету. А, например, BPS может включать в себя метаданные о переводе. Под каждый тип патча любой пользователь может скачать один раз патчер под свою платформу, а с rompatcher.js и этого не нужно.
Для музыки и арта есть html, который кроме вопросов безопасности также решает и вопрос кроссплатформенности. И в него удачно вписывается rompatcher.js.

В общем, для каждой задачи свой инструмент и exe патч - это последнее, что нужно применять для нашей задачи.
30. Guyver - 21 Апреля, 2019 - 17:53:54 - перейти к сообщению
Я имел в виду эти патчи: http://chief-net.ru/rompatcher/Armadillo.html

Powered by ExBB
ExBB FM 1.0 RC1 by TvoyWeb.ru
InvisionExBB Style converted by Markus®