Конференция "KOL" » Почему NOD32 ругается на сайт kolmck.net ? [Delphi, Windows]
 
  • Валигози © (03.09.11 06:26) [0]
    При попытке зайти на сайт http://kolmck.net/ антивирус nod32 почему-то блокирует доступ.
    Скриншот: http://i075.radikal.ru/1109/e4/25dc3f779b1f.jpg
    С чего бы это? :(
  • RusSun © (03.09.11 11:50) [1]
    Попробуй очистить кеш в браузере и ребутнуть комп.
  • RusSun © (03.09.11 11:53) [2]
  • Валигози © (04.09.11 15:48) [3]

    > RusSun ©   (03.09.11 11:50) [1]
    > Попробуй очистить кеш в браузере и ребутнуть комп.

    Кэш чистил - не помогло, хоть я и заранее знал, что не поможет, так как адрес блокируется не только в GoogleChrome, но также и в Opera и в Firefox и (даже :) в InternetExplorer
    Компьютер на ночь выключал - т.е. ребутнул :) - эффекта тоже нет.


    > RusSun ©   (03.09.11 11:53) [2]
    > http://forum.ucoz.ru/forum/45-36045-1

    Прочитал все сообщения - не понял смысла этой ссылки... :(

    Вобщем добавил я сайт kolmck.net в исключения nod32, скриншот: http://s013.radikal.ru/i322/1109/08/c56a3ad868a9.jpg

    Сайт стал открываться, но теперь другая проблема: не отображаются русские буквы, скриншот: http://s41.radikal.ru/i093/1109/3b/851e1ccaa8af.jpg

    Опять же проблема не в GoogleChrome - также не отображаются русские буквы и в других браузерах:

    Opera, скриншот: http://s011.radikal.ru/i317/1109/33/4c28bf5db549.jpg
    Firefox, скриншот: http://i080.radikal.ru/1109/a1/65687af2da9b.jpg
    InternetExplorer, скриншот: http://s014.radikal.ru/i328/1109/98/d118664ac48d.jpg

    Правда при этом nod32 блокирует какой-то u3020.54.spylog.com - скорее всего счётчик, но это не может служить причиной неотображения русских букв, зато это может быть причиной того что адрес kolmck.net попал в список блокируемых сайтов (в этот список попадают не только те сайты которые действительно содержат вирусы, но и те которые ссылаются на теоретически-вирусные объекты с других сайтов).

    А в подтверждение того, что блокировка счётчика не является причиной "поломки" русских букв могу сказать, что русские буквы не отображаются даже если зайти на kolmck.net через zend2.com , который шифрует все интернет-адреса и поэтому любые "чёрные списки" не срабатывают, скриншот: http://s013.radikal.ru/i322/1109/88/a6157da4e7a5.jpg

    Кроме того, к счастью, помогает переключение кодировки из автоопределения в принудительное "Windows-1251". Но причина естественно не может быть во всех браузерах одновременно, да и на других рускоязычных сайтах эта проблема не наблюдается...
  • RusSun © (04.09.11 17:30) [4]
    Я тоже меняю вручную меняю Вид - Кодировка с (Unicod UTF-8) на
    Вид - Кодировка (Windows -1251)
  • Валигози © (04.09.11 20:13) [5]

    > RusSun ©   (04.09.11 17:30) [4]
    > Я тоже меняю вручную меняю Вид - Кодировка с (Unicod UTF-
    > 8) на
    > Вид - Кодировка (Windows -1251)

    Значит на сайте kolmck.net что-то изменилось, потому что раньше я нормально заходил на его рускоязычную часть без необходимости явного указания кодировки... Да и в чёрном списке антивирусных компаний он не числился... :(
  • lexi (24.09.11 23:50) [6]
    > Я тоже меняю вручную меняю Вид - Кодировка с (Unicod UTF-8)

    Дык сервер отдаёт: Content-Type: text/html; charset=utf-8 а в страницах прописано windows-1251. Согласовать надо.
  • Thaddy © (03.10.11 15:23) [7]
    The site is clean. VERY clean. I do not understand what's the problem.
    This has nothing to do with russian hosting, as suggested. The site kolmck.net is hosted in the Netherlands and owned by me.
    If there was really a problem, someone of the "old guard" or Vladimir would have warned me.

    I will double check every file.

    Sometimes people do not like kol executables. Especially some "virus" un- professionals.

    I will check it out.
  • thaddy © (03.10.11 16:00) [8]
    Follow up: I am discussing this with the ESET lab. I also have my hosting provider scan the whole server. It is clean.
    Probably again some wrong signatures - on the librarycode - because some stupid users use kol to write malware.
    There is NO malware on kolmck.net and both me and Vladimir have nothing to do with malware whatsoever. (Are you reading this ESET?, just like AVG and Norton in the past?)
    For every executable all the sourcecode is included. If you compile it with sysdcuXX replacements and Delphi5 or Delphi7 you will get sometimes false positives because they fingerprint the librarycode instead of the virus itself. Reproducable.
    Really unprofessional if you ask me. This is not the first time this happened.
  • Thaddy © (04.10.11 19:01) [9]
    solved?
  • RusSun © (07.10.11 17:37) [10]
    http://s013.radikal.ru/i322/1109/88/a6157da4e7a5.jpg
    поломка осталась насчёт NOD32 не знаю.
  • Thaddy © (10.10.11 16:39) [11]
    Anyone can reproduce this? I can not.
  • Vladimir Kladov © (10.10.11 18:16) [12]
    I fixed this. The problem was in .htaccess file in the root directory, it contained directive

    AddDefaultCharset utf-8

    I replaced it with

    AddDefaultCharset windows-1251
    .
    It seems was troubling only IE, my Opera showed all normally when at Saturday, 8 Oct I removed all ambigous directives from the top of all Russian versioned htmls. Don't know about fox, chrome - I just do use only Opera (and IE is installed on XP w/o ability to remove it totally - so I could test it too). Thanks All.
  • RusSun © (10.10.11 18:32) [13]
  • RusSun © (10.10.11 18:33) [14]
    поздно обновил страницу так что ссылка уже не нужна
  • Thaddy © (12.10.11 16:18) [15]
    This has nothing to do with the server but is DNS related. (Which is actually worrying me more, means the DNS system in your area is hacked!)
    ESET has confirmed this and will remove the blocking of my server IP as soon as possible in the updates.

    Again,

    kolmck.net is clean and contains no virussus or malware.
  • thaddy © (12.10.11 16:23) [16]
    email:

    --------------------------
    Dear Customer,

    I got a reply from our Malware Research Laboratory in which they say the domain kolmck.net will be unblocked in a virus database update.

    ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
    Please do not reply to this email, it doesn't have assigned ticket number and nobody would receive your answer.
    ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    Kind regards,
    Tomáš Petrík
    ESET Customer Service
    Aupark Tower, 16th floor,
    851 01 Bratislava,
    Slovak Republic
    www.eset.eu
  • rdnks (12.10.11 21:28) [17]
    >I replaced it with AddDefaultCharset windows-1251

    You should not have led to cp1251,
    it was necessary to the contrary, all
    the same a priori standard.
  • Vladimir Kladov © (13.10.11 19:44) [18]
    May be you don't know but windows-1251 is the standard de-facto for web pages in Russia (as well as koi-8 is the standard for e-mail). Just because the most of workstations are Windows XP and 7. And still I edit pages using FrontPage and notepad, it is convnient to use the same encoding. Also, utf-8 gives more then twice larger pages written in Russian.
  • rdnks (13.10.11 23:23) [19]
    Владимир, я достаточно длительное время занимаюсь веб-версткой и как человек, понимающий что существует помимо винды жизнь - всегда придерживаясь стандартов, в том числе при интернациализации использовать юникод. Так как проблемы в декодировании приложениями utf-8 давно решены, а старые однобайтовые карты кодировок уходят в прошлое, почему бы не использовать этот самый utf-8, который и является сейчас стандартом де-факто? Если и это не убедило, попробуем представить себе, например, финляндца, который решил скачать что-либо с сайта, но он как настоящий пользователь, к примеру, дженты (или хакинтоша?) решил избавиться от всего лишнего из своей машины. В том числе поддержки cp1251, связанной с ней локалью, кодировок...
 
Конференция "KOL" » Почему NOD32 ругается на сайт kolmck.net ? [Delphi, Windows]
Есть новые Нет новых   [134428   +41][b:0][p:0.001]