Incorrect detection / Не вирус

Viruses and worms
1

Это не вирус! http://stat.truestat.ru/crossdomain.xml
это конфигурационный файл флеш плеера http://www.kernel-video-sharing.com/ru/
/* … */
Its not a virus! http://stat.truestat.ru/crossdomain.xml
This is config-file by flash player http://www.kernel-video-sharing.com

2

Sucuri - INFECTED -http://www.kernel-video-sharing.com/ru/

sucuri iinfo: http://sucuri.net/malware/web-site-disabled

urlQuery - suspicious
http://urlquery.net/report.php?id=15120

3

Lol, stupid paranoia.
For example,

Malware found on javascript file: http://www.kernel-video-sharing.com/js/navigation.js
WHERE IS IT??? http://www.kernel-video-sharing.com/js/navigation.js 
function initNav()
{
	var navRoot = document.getElementById("nav");
	var lis = navRoot.getElementsByTagName("li");
	for (var i=0; i<lis.length; i++)
	{
		lis[i].onmouseover = function()
		{
			if(this.className.indexOf("hover") == -1)
				{
					this.className += " hover";
				}
		}
		lis[i].onmouseout = function()
		{
			this.className = this.className.replace("hover", "");
		}
	}
}

if (document.all && !window.opera)
{
	window.attachEvent("onload", initNav);
}
4

Open the http://stat.truestat.ru/crossdomain.xml

<cross-domain-policy>
<allow-access-from domain="*"/>
</cross-domain-policy>

WHERE IS VIRUS in it?

5

You can download souces by this flash player
http://www.kernel-video-sharing.com/files/kt_player.zip

6

Sucuri does not say virus…read all the info…if you have a problem with it, contact sucuri :wink:

check you your url here http://sucuri.net/

7

http://stat.truestat.ru как то попал в базу вредоносных (в базу Аваста) URL:Mal

Пишите сюда http://www.avast.com/en-eu/contact-form.php?loadStyles как ложное срабатывание.

8

its say

site infected with malware
as im understand, on javascript. where is malware for example in it http://www.kernel-video-sharing.com/js/navigation.js Avast say that fount URL:Mal in http://stat.truestat.ru/crossdomain.xml Where is it? im don't understand...
9

as i said…read all the info…

Site error detected. Details: http://sucuri.net/malware/web-site-disabled 403 Forbidden
10

Самое главное успокоится… :wink: у любого АВ бывают FP (ложняки). Напишите и ситуацию исправят, только возможно ни сразу…

11

Отписал я им через форму http://www.avast.com/en-eu/contact-form.php?loadStyles
Вобще, приглянулся мне этот плеер (один из немногих с перемоткой “вперед”), хотел на сайт себе его, а тут такое…

Ok all, thanks!

12

Хорошо…дождитесь ответа…надеюсь отреагируют быстро.

Тут глянул…ip сайта в одной из спам баз, может на основе этой инфы сайт попал в вредоносные, но это предположение.

13

This is being found at the site: -mc.yandex.ru/metrika/watch.js suspicious
[suspicious:2] (ipaddr:213.180.193.119) (script) -mc.yandex.ru/metrika/watch.js
status: (referer=www.kernel-video-sharing.com/)saved 36309 bytes 5a85564ba6a6306bcaa66b04bcd5dd182514a5d3
info: [script] mc.yandex.ru/metrika/
info: [decodingLevel=0] found JavaScript
suspicious: -
Ad tracking server, see: http://hosts-file.net/?s=mc.yandex.ru benign

polonus

14

Good evening Polonus

It was a false positive report site hxxp://stat.truestat.ru

15

Hi Dim@rik,

I get this here: http://siteinspector.comodo.com/public/reports/92848
inconclusive result, Response: HTTP/1.1 404 Not Found
Content-Type: text/html; charset=iso-8859-1

polonus