Антивирус странно блокирует сайт, но при этом ничего не сообщает

[Dimantec]

 пользовался сайтом /binarium.cyou/ru/terminal

Вчера работало нормально, вечером перестал открываться и просто крутится значок загрузки. Никаких сообщений и предупреждений нет. После перезагрузки - так же себя ведет во всех браузерах. 

Выключил антвирус на час, сайт заработал. Включи снова - сайт работает. Но после перезагрузки так же блокируется доступ, но молча. 

В исключения добавлять? 

Причем часто действия на сайте не обновляются - возможно тоже связано с антивирусом

[AlexeyK]

@Dimantec Ответ по таким сайтам от поддержки ниже. Можете перейти по ссылке на справку, там как раз инфа по сайтам с неопределенным уровнем доверия.

Спойлер

 

Спойлер

Уважаемый пользователь, мы получили ответ от вирусных аналитиков.

В категории «Сайты, которые включены в базу подозрительных веб-ресурсов» включены сайты, которые упомянуты на открытых и общедоступных ресурсах содержащих информацию о надежности сайтов.
Если данный сайт присутствует в таких источниках, то информация об этом (репутация ресурса) будет показана нашим продуктом.
Мы используем данные из различных открытых источников, включая информацию о доменах, упоминания на технических платформах и сигналы из публичных реестров.
Ознакомиться с описанием категории можно тут: https://support.kaspersky.com/Legal/WebCategories/ru-RU/206917.htm

Если есть необходимость в доступе к сайту, его можно добавить в локальный список исключений.

Для добавления веб-сайта в исключения, пожалуйста, выполните следующие шаги:

1. В левом нижнем углу главного окна программы нажмите на иконку шестерёнки (кнопка «Настройки»).
2. В новом окне выберите вкладку Настройки безопасности.
3. В списке справа выберите компонент Интернет-защита.
4. В новом отобразившемся окне нажмите на опцию «Расширенная настройка».
5. Далее нажмите на зеленую надпись «доверенных веб-адресов».
6. Нажмите на кнопку «Добавить» и впишите адрес веб-сайта, который требуется внести в исключения из проверки.
7. Установите статус в состояние «Активно».
8. Подтвердите добавление нажатием на кнопку «Добавить».
9. Нажмите «Сохранить»

Почему просто крутится и не открывается - сложно сказать, у меня сразу просто блокируется.

[andrew75]

У меня он детектируется как подозрительный веб-ресурс.

Спойлер

Возможно они поменяли тип детекта после проверки.

Но на opentip он у меня зеленый.

[AlexeyK]

5 минут назад, andrew75 сказал:

Возможно они поменяли тип детекта после проверки.

Но на opentip он у меня зеленый.

Да, на релизе тоже так же, а вот на бете другой вердикт. В принципе, какая разница.

На TIP такие сайты не добавляют, я именно с этим вопросом обращался ранее в поддержку. То есть продукты их детектируют, а TIP нет.

@andrew75 Думаю, это просто доработка в MR24, тут категория в заглушке соответствует категории из справки.

[Dimantec]

1 час назад, AlexeyK сказал:

Почему просто крутится и не открывается - сложно сказать, у меня сразу просто блокируется.

Или обновление пришло или перезагрузка помогла - сейчас хотя бы пишет что якобы подозрение на плохой сайт. Но так же не дает зайти дальше. Выключаю антивирус, обновляю страницу и всё работает. 

В исключения добавлять?

Глянул события, изначально не подумал что антивирус, потому что домен прошлый тоже блокирован был, но это РКН старался. Там вот так:

Имя приложения: chrome.exe
Путь к приложению: C:\Program Files (x86)\Google\Chrome\Application
Компонент: Интернет-защита
Описание результата: Приостановлено
Тип: Сайт, который включен в базу подозрительных веб-ресурсов
Название: https: //ws. binarium.cyou/ connection/ websocket
Степень угрозы: Средняя
Тип объекта: Веб-страница
Имя объекта: websocket
Путь к объекту: https: //ws. binarium .cyou/ connection
Причина: Базы

 

[AlexeyK]

1 час назад, Dimantec сказал:

В исключения добавлять?

Во втором посте здесь есть ответ поддержки и даже инструкция по настройке исключения дополнительным бонусом прилагается. То, что сайт блокируется - это мы уже тоже обсудили несколько раз. 🙂

[Dimantec]

3 часа назад, AlexeyK сказал:

Почему просто крутится и не открывается - сложно сказать, у меня сразу просто блокируется.

 А толку то? Если оно не работает. Исключение добавил , антивирь ключился и опять ничего не работает. 

[andrew75]

11 минут назад, Dimantec сказал:

Исключение добавил

покажите куда и как добавили.

[AlexeyK]

9 минут назад, Dimantec сказал:

А толку то? Если оно не работает.

Добавьте в исключения проверки защищенных соединений, скрин ниже.

Спойлер

[andrew75]

1 минуту назад, AlexeyK сказал:

Добавьте в исключения проверки защищенных соединений, скрин ниже.

достаточно добавить в доверенные веб-адреса.

[AlexeyK]

Да кто знает, чего будет достаточно, может что-то виснет после входа в аккаунт на каких-то страницах сайта. Для отключения детекта этого хватит, а чтобы отвисло - скорее всего нет.

[Dimantec]

4 часа назад, AlexeyK сказал:

Почему просто крутится и не открывается - сложно сказать, у меня сразу просто блокируется.

[AlexeyK]

@Dimantec Ну и что, с такой настройкой тоже не открывается и висит?

[Dimantec]

2 минуты назад, AlexeyK сказал:

@Dimantec Ну и что, с такой настройкой тоже не открывается и висит?

ага, именно так 🙂

выключаю - работает, включаю работает , но не долго)))

В событиях вот так пишет. Но я же не могу каждую подстраницу добавлять. Или там звездочками в шаблоне ставить надо? 

[andrew75]

Добавьте так:

*binarium.cyou/*

 

[AlexeyK]

@Dimantec Добавьте адрес по инструкции поддержки из второго поста. Это в настройках интернет-защиты в самом конце.

[Dimantec]

Пока ничего не понял. Вписал, сохранил, вышел, зашел - пусто. 

Вписал снова - пока строка осталась, добавил * сначала и в конце.. Вроде сохранилось. 

Понаблюдаю ещё, но странно. И эти пункты дублируются в разных меню? или мне показалось 

[Friend]

Антивирус до последнего пытается защитить от "мошенников", но пользователь был неуклонен.... 
P.S. Попробуйте перезагрузить компьютер или открыть сайт в браузере в режиме Инкогнито.

[AlexeyK]

1 минуту назад, Dimantec сказал:

И эти пункты дублируются в разных меню?

Это разные настройки, хоть и похожи в какой-то степени. У меня сайт открывается, если просто добавлен в исключения интернет-защиты, и без звездочек.