ALERTE : FAUX POSITIF AVAST et ATTAQUE Assiste.com !!

[pierre]

Allez - dans le même genre, tandis que je teste certains services en ligne pour mettre à jour les pages du site.

Test de DrWeb

A mon avis, ils ont du tomber sur un de mes articles qui rappelle qu'ils ont été soupçonnés, il y a longtemps, de propager des virus pour vendre leur antivirus. Ils ont Assiste dans le nez.

Donc on obtient une analyse où tout est OK mais blacklisté.

http://assiste.com/Sandbox.html is present in the Dr.Web database of unwanted sites!

Checking: http://assiste.com/javascripts/snow.js
File size: 3 bytes
File MD5: ecaa88f7fa0bf610a5a26cf545dcd3aa
http://assiste.com/javascripts/snow.js - Ok

Checking: http://assiste.com/ssi/mentions_legales.js
File size: 3168 bytes
File MD5: ccd8b6d4707ea41507ba3a27fc60e984
http://assiste.com/ssi/mentions_legales.js - archive JS-HTML
>http://assiste.com/ssi/mentions_legales.js/JSFile_1[0][c60] - Ok
http://assiste.com/ssi/mentions_legales.js - Ok

Checking: http://assiste.com/javascripts/exit_iframe.js
File size: 209 bytes
File MD5: 3ad1b52d18a1b0ae589a6c02553839d3
http://assiste.com/javascripts/exit_iframe.js - Ok

Checking: http://assiste.com/ssi/faire_un_lien.js
File size: 4379 bytes
File MD5: e6ce7948ecb7209b03fe2cae43558086
http://assiste.com/ssi/faire_un_lien.js - archive JS-HTML
>http://assiste.com/ssi/faire_un_lien.js/JSFile_1[0][111b] - Ok
>http://assiste.com/ssi/faire_un_lien.js/JSWrite_2[71] - Ok
>http://assiste.com/ssi/faire_un_lien.js/JSWrite_3[3bd] - Ok
http://assiste.com/ssi/faire_un_lien.js - Ok

Checking: http://assiste.com/ssi/faire_un_don.js
File size: 1822 bytes
File MD5: 4feff2edf0b8997744c70e1e86effd81
http://assiste.com/ssi/faire_un_don.js - archive JS-HTML
>http://assiste.com/ssi/faire_un_don.js/JSFile_1[0][71e] - Ok
http://assiste.com/ssi/faire_un_don.js - Ok

Checking: http://assiste.com/ssi/Alerte.js
File size: 3 bytes
File MD5: ecaa88f7fa0bf610a5a26cf545dcd3aa
http://assiste.com/ssi/Alerte.js - Ok

Checking: http://assiste.com/javascripts/lytebox.js
File size: 93.39 KB
File MD5: b403722ddd37a9e57cf7fcc212f10dac
http://assiste.com/javascripts/lytebox.js - Ok

Checking: http://assiste.com/javascripts/tritable.js
File size: 3366 bytes
File MD5: c9df7f20dea938be83fdef4bad1ef0bd
http://assiste.com/javascripts/tritable.js - archive JS-HTML
>http://assiste.com/javascripts/tritable.js/JSFile_1[0][d26] - Ok
http://assiste.com/javascripts/tritable.js - Ok

Checking: http://assiste.com/javascripts/domaine_assiste.js
File size: 607 bytes
File MD5: d7e9be2f03984033db12af5a7a691d25
http://assiste.com/javascripts/domaine_assiste.js - archive JS-HTML
>http://assiste.com/javascripts/domaine_assiste.js/JSFile_1[0][25f] - Ok
http://assiste.com/javascripts/domaine_assiste.js - Ok

Checking: viewtopic.php?f=159&t=30457
File size: 22.50 KB
File MD5: 2383c1a9e37f45469a1721e7416a535a
viewtopic.php?f=159&t=30457 - archive JS-HTML
>http://assiste.forum.free.fr/viewtopic.php?f=159&t=30457/JSTAG_1[6b0][331] - Ok
>http://assiste.forum.free.fr/viewtopic.php?f=159&t=30457/JSTAG_2[dfa][58c] - Ok
>http://assiste.forum.free.fr/viewtopic.php?f=159&t=30457/JSTAG_3[1439][1ad] - Ok
viewtopic.php?f=159&t=30457 - Ok

Checking: http://assiste.com/ssi/Conseils_essentiels.js
File size: 3854 bytes
File MD5: 7896a4bca9dfb7b47d7558e258583e3c
http://assiste.com/ssi/Conseils_essentiels.js - archive JS-HTML
>http://assiste.com/ssi/Conseils_essentiels.js/JSFile_1[0][f0e] - Ok
http://assiste.com/ssi/Conseils_essentiels.js - Ok

Checking: https://pagead2.googlesyndication.com/p ... ygoogle.js
File size: 33.88 KB
File MD5: a15d2ac4db3e7d21df208759ebb0c340
https://pagead2.googlesyndication.com/p ... ygoogle.js - Ok

Checking: http://assiste.com/Sandbox.html
Engine version: 7.0.17.11230
Total virus-finding records: 6939263
File size: 91.08 KB
File MD5: 00165d16a130d6f1b7efd7facccc51e6

http://assiste.com/Sandbox.html - archive JS-HTML
>http://assiste.com/Sandbox.html/JSTAG_1[87c][372] - Ok
>http://assiste.com/Sandbox.html/JSTAG_2[c19][c6] - Ok
>http://assiste.com/Sandbox.html/JSTAG_3[d0a][a1] - Ok
>http://assiste.com/Sandbox.html/JSTAG_4[e27][e6] - Ok
>http://assiste.com/Sandbox.html/JSTAG_5[f3b][184] - Ok
>http://assiste.com/Sandbox.html/JSTAG_6[1171][755] - Ok
>http://assiste.com/Sandbox.html/JSTAG_7[1d55][74] - Ok
>http://assiste.com/Sandbox.html/JSTAG_8[16a2e][93] - Ok
>http://assiste.com/Sandbox.html/IFrame_9[4b] - Ok
http://assiste.com/Sandbox.html - Ok

Edit

[pierre]

Assiste retiré de la blacklist de Dr.Web (mais aucune idée de depuis quand nous y sommes, ni pourquoi).

Réponse de Dr.Web à ma requête :

Dear assiste.com,
Your request has been analyzed. The reported link has been removed from Dr.Web databases.
Thank you for the cooperation.
Чтобы получать оповещения на русском языке, отправьте пустое сообщение на адрес lang@rt-web.dev.drweb.com
--
Yours sincerely,
Virus Monitoring Service
Doctor Web Ltd.

Observation :
Leurs analyses d'URL sont de type " Web de confiance robotisées "
En demandant plusieurs fois de suite l'analyse d'une URL, une ressource différente sur l'URL, chaque fois, est analysée (par exemple un .js (un fichier contenant un script JavaScript), puis un autre, etc. ...

Allez-y : http://online.drweb.com/?url=1

Cordialement