Trojansk virus på blogit.no (feilaktig melding)

[kongen]

I dag åpnet blogit.no, men hvis du ikke har oppdatert antivirus så faen ikke besøk dritten. Antivirusprogrammet mitt hyler trojansk hest og plasserer "rare filer" i karantenen...

 

[Msites Ltd]

Hva het filen(e)? Og, hvilken antivirus var det som sa ifra..... Ingen varsellamper her ;-)

 

[kongen]

Var inne å sjekket loggen på antivirusen, og filen heter "JS/Psyme.AKH"

Bruker Norman Security Suite

 

[Travellingman]

Fikk heller ikke noe advarsel når jeg var innom der.
Bruker Microsoft Security Essentials og Malwarebyte....

Sent from my HTC Desire using Tapatalk

 

[picxx]

Kan lese mer om dette "problemet" her:
AddThis User Community • View topic - JS/Agent.agx Virus False Alarm
og her:
Norman Support - View topic - Trojan alert when browsing forums

 

[Tonny Kluften]

"I can confirm that this is indeed a false positive. New definition file that will solve the problem will be released very shortly."

Hilsen Norman support.

 

[TorsteinO]

...og for oss som bruker skikkelige datamaskiner har det aldri vært noe problem samme hva

 

[a10]

...og for oss som bruker skikkelige datamaskiner har det aldri vært noe problem samme hva

men kanskje for kundene dine?

 

[Robert]

Norman pleier å være oversensitiv på diverse pakket javascript..

 

[Nutz]

Dette var en falsk "positiv".
Lurer på om de genererer en korrekt ny signatur på "JS/Psyme.AKH", eller om de enda en gang koker sammen noe de tror er unikt for denne trojaneren.
Mo'n tro om de oppdaterer statistiken for antall angrep de har stoppet globalt også?
-Da med korreksjon for alle de tusenvis av falske positive.

Noe av salgsargumentet er jo at de stopper så så mange angrep, men når Norman bommer såpass ofte på korrekte signaturer, kanskje de ikke fortjener sin "glitrende omtale av seg selv".