Утро 25 января было обычным утром для обычных людей, но для людей, которые зарабатывают деньги в Интернет, это было начала дня, который ничего хорошего не предвещал. Это было похоже на Пятницу, 13!

Все началось примерно в 8.30 по Украине. После выпуска почтовой рассылки на мой электронный адрес стали поступать письма от подписчиков о том, что мой блог заражен троянской программой. Я не поверил тому, что прочитал в письмах и решил для верности проверить так ли? Ведь всякое в жизни бывает … могли и взломать сайт … умников сейчас хватает … Зашел на собственный блог и увидел то, что увидели и другие мои посетители, у которых на компьютере была установлена программа Антивирус Касперского.

Реакция Антивируса Касперского на вирус Trojan.JS.Redirector.ar

На страницах моего сайта был расположен вирус Trojan.JS.Redirector.ar.

Обнаружение троянской программы Троян Trojan.JS.Redirector.ar

Пришло время идентифицировать проблему и заняться ее решением. Были написаны письма в службу поддержки хостинга, произведена проверка сайта на наличие вирусов, просмотрены все файлы на сервере, но эти мероприятия не дали ни каких результатов. Троян на сайте оставался, и получить какую-либо информацию о нем не было возможности – внятной информации о вирусе на сайте Лаборатории Касперского просто не было!

Мое шестое чувство говорило мне:

«Саша, что-то здесь не то! Не то … Файлы проверены – вирусов нет! Изменений по дате в файлах нет. Служба поддержки хостинговой компании не находит причин возникшей проблемы. Что-то здесь не так! Думай!»

Я решил пройтись по тем сайтам, которые посещаю каждый день. И о чудо! На них тоже реагировал мой антивирус Касперского! Он извещал поросячьим криком, что в мой компьютер хочет внедриться вредоносная программа Trojan.JS.Redirector.ar!

Вот теперь-то я и понял, что проблема не в том, что мой сайт заражен каким-то смертоносным вирусом, а все дело в какой-то глобальной проблеме, возникшей у всех пользователей программ линейки Лаборатории Касперского.

Мной было принято решение данной проблемы поискать в Интернете через поисковые системы. Уже через несколько минут я понял причину такого поведения антивирусной программы. Проблема состояла в обновлениях антивирусных баз всей продукции Лаборатории Касперского. Все программы Лаборатории Касперского воспринимали скрипты Google AdSense (крупнейшего сервиса контекстной рекламы в Интернет), как вирус! Причем только при заходе на сайты через браузер IE, в остальных браузерах было все нормально.

Аналитики компании Лабаратория Касперского начали искать причины, проводить анализы и уже к вечеру, выполнив обновление баз, проблема исчезла! Рад, что проблема была решена, и пользователи смогли без проблем посещать сайты, на страницах которых размещены скрипты Google AdSense.

Этот день попил кровь многих владельцам сайтов, которые реально столкнулись с этой проблемой лицом к лицу. Это гнев пользователей сайтов, недополученная прибыль, вылет сайтов из различных рекламных сетей (бан сайта из-за наличия троянской программы), недовольство начальства и т.д. Всем досталось на орехи!