Вирус на сайте Фонбета

при заходе на сайт [Зарегистрироваться?] антивирус Avira выдает сообщение о вирусе HTML/Rce.Gen
Вот его описание :

У кого-нибудь было что-то подобное с сайтом Фонбета?

__________________
Стал троллем в 23 года

У меня! Думал пару дней назад написать но забил, особо не превлекает рум.

__________________
Good boys go to Heaven, bad boys go to London...

Ага, давно уже заметил.

__________________
- Русские, сдавайтесь! Нас - орда!
- А нас - рать!!!

очень хорошо..
Осталось выяснить, что делает этот скрипт и насколько это опасно для безопасности компьютера.

Хотелось бы услышать мнение специалистов..

__________________
Стал троллем в 23 года

Похоже, что это ложная тревога. Никаких скриптов найдено не было. Вы можете предоставить архив сохраненной страницы, содержащей скрипт?

у меня антивирус до сих пор ругается. на что конкретно он может так реагировать?

__________________
Стал троллем в 23 года

Ничего нового не прояснилось? Мой каспер молчит.

__________________
снятие порчи, сглаза, установка на удачу

Мой NOD32 не реагирует. Играю в нем давно и только через фонбет, никаких проблем не было.

__________________
"Мы играем чтобы жить" (с) Rounders
Жизнь онлайн МТТ-шника

На что он может так реагировать неизвестно. Мы проверяли эту страницу разными антивирусами и не один не ругался.

каспер 7-й ругается

__________________
... разрази меня фуллхаус...

-1. по ссылке я спокойно зашел. скинь окно тревоги, plz

__________________
Среди увлекающихся азартной игрой нет пессимистов. Акутагава Рюноскэ. Обучение МТТ

Мой каспер internet security 7ой не ругается , странно

__________________
снятие порчи, сглаза, установка на удачу

У меня авира вот что пишет.

Доступ к файлу был запрещен
Предупреждение: в данных (HTTP) был обнаружен вирус или вредоносная программа.

Запрошенный URL: [Зарегистрироваться?]
Информация: Contains detection pattern of the HTML script virus HTML/Rce.Gen

Сгенерирован AntiVir WebGuard 8.0.13.0, AVE 8.1.0.55, VDF 7.0.4.209

То что касперский и нод не видит вирус это понятно, так как они уступают в поисках вирусов авире в разы? что видно из графика

__________________
Limit Holdem

BlackLacost, хватит уже щеголять этими графиками, если даже толком разобраться в них не можешь, посмотри внимательнее на детекшн у антивир и каспера. Потом уже разбирайся что такое другие параметры и к чему они в том, что авира трещит на странице фонбета.

Может быть в этом месяце и касперский и больше определяет уже известных вирусов. Но у авиры очень мощный эвристический анализ. Да возможно это и не вирус, но задуматься стоит. И это не треск, а предупреждение будте осторожны.

__________________
Limit Holdem

Вот что пишет авира на сайте по этому поводу

Virus: HTML/Rce.Gen
Date discovered: 14/08/2007
Type: Trojan
In the wild: Yes
Reported Infections: Low
Distribution Potential: Low
Damage Potential: Low
Static file: No
Engine version: 7.04.01.62

Special detection HTML/Rce.Gen

Description:
One major goal of malware authors is to execute code on the victims computer. This Remote Code Execution can be achieved by using security holes in the web browser. The AHeAD HTML Heuristics detects the attempt to execute code and alerts it as HTML/Rce.Gen.

__________________
Limit Holdem

Мы попросили прочитать данную тему наших технических специалистов, вот что они ответили:

В соответствии с описанием на сайте Avira, HTML/Rce.Gen - это
предупреждение о подозрительном (с точки зрения разработчиков Avira)
содержании HTML-страницы.
Avira стала реагировать на страницу нашего сайта, по всей видимости,
после изменения в описании этого "вируса" 8 апреля 2008г.

Необходимо отметить, что HTML/Rce.Gen - это НЕ ВИРУС. Это предупреждение
о том, что на странице МОЖЕТ быть неизвестный вирус.

Если взять подозрительную страницу, сохранить её (вместе со всеми файлами которые она загружает - это опция "веб-страница, полностью" в
Firefox и IE), то её можно проверить на наличие вирусов с помошью он-лайн антивирусов, к примеру на сайте [Зарегистрироваться?] - 34
антивируса используются для проверки.

Ни один из 34-х антивирусов (в том числе и сама Avira), которые использует для проверки сайт [Зарегистрироваться?] не обнаружил
вируса в сохранённой странице, о которой идёт речь.

Наконец, никто не мешает любому желающему лично посмотреть код страницы, код 2-х крошечных JavaScript-файлов, которые она использует и убедится что в них нету совершенно ничего опасного.

Таким образом, можно с уверенностью утверждать, что этот "вирус" -
ложное срабатывание, произошедшие в результате ошибки которую допустили разработчики Avira обновляя алгоритм распознавания подозрительных действий веб-страниц.

Добавим также, что график, приведенный уважаемым BlackLacost не учитывает ЛОЖНЫХ СРАБАТЫВАНИЙ.