Chybná detekce na webu www.rozhlas.cz

Non-English Boards Česky/Slovensky
1

Zhruba od 23. září hlásí Avast návštěvníkům našeho webu www.rozhlas.cz infekci JS:Iframe-DPI [Trj], což je dle mého nesmysl. Viz např.:

http://www.avast.com/cs-cz/lp-fr-virus-alert?p_ext=&utm_campaign=Virus_alert&utm_source=prg_fav_80_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fcs-cz%2Fvirus-alert-default&p_vir=JS:Iframe-DPI%20[Trj]&p_prc=C:\Users\raholec\AppData\Local\Google\Chrome\Application\chrome.exe&p_obj=http://projekty.rozhlas.cz/ad/www/delivery/fl.js?_=1380048072833&p_var=.%2Ffa%2Fcs-cz%2Fvirus-alert-default&p_elm=7&p_lex=233&p_lid=cs-cz&p_lng=cs&p_lqa=0&p_lqe=0&p_lst=0&p_lsu=24&p_pro=0&p_vep=8&p_ves=0&p_vbd=1489&p_hid=6b46f211-da7d-4fea-9d15-672303d35703

http://www.avast.com/cs-cz/lp-fr-virus-alert?p_ext&utm_campaign=Virus_alert&utm_source=prg_fav_80_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fcs-cz%2Fvirus-alert-default&p_vir=JS%3AIframe-DPI+[Trj]&p_prc=C%3A\Documents+and+Settings\Uzivatel\Local+Settings\Data+aplikací\Google\Chrome\Application\chrome.exe&p_obj=http%3A%2F%2Fprojekty.rozhlas.cz%2Fad%2Fwww%2Fdelivery%2Ffl.js%3F_%3D1380056743119&p_var=.%2Ffa%2Fcs-cz%2Fvirus-alert-default&p_elm=7&p_lex=311&p_lid=cs-cz&p_lng=cs&p_lqa=0&p_lqe=0&p_lst=0&p_lsu=24&p_pro=0&p_bld=chr0%3Btris4&p_vep=8&p_ves=0&p_vbd=1497&p_hid=48f927de-6950-49ad-b0e7-48073ed77bb9

Zřejmě se jedná o některý z čerstvých update databáze Avastu, protože se nám na technickou podporu webů Českého rozhlasu hlásí postupně stále více lidí, jak se update rozšiřuje. Prosím o prověření a následně o oficiální vyjádření k problému na adresu daniel.hrouzek@rozhlas.cz . Díky za rychlou reakci.

2

Dobrý den,
tato infekce je výsledkem napadení vašeho reklamního systému OpenX na adrese projekty.rozhlas.cz/ad/.
V posledních měsících jsou tyto systémy využívány pro šíření malwaru v nárazových akcích (cca jednou za tri dny).
Pro zabezpečení Vám mohu doporučit přejít na jiný reklamní systém nebo ho provozovat na PHP serveru s nainstalovaným Suhosin patchem.