Avast WEBforum

Non-English Zone => Português => Topic started by: jornalvarginhahoje on May 08, 2013, 04:46:49 PM

Title: O Avast está acusando falso positivo no nosso site
Post by: jornalvarginhahoje on May 08, 2013, 04:46:49 PM
Um problema muito serio para um site de um jornal conceituado, tenho recebido inúmeros e-mails de leitores que estão deixando de acessar o site. http://www.jornalvarginhahoje.com.br
Que é hospedado no Blogger.

Já verificamos com diversos antivírus e sites que testam a segurança e nada foi encontrado.

O Avast vem um dia o outro faz um pandemônio e assim que atualiza suas definições tudo volta ou normal,  mas ai já perdemos diversos leitores, e isto tem acontecido periodicamente.

Aguardamos uma solução imediata.

Atenciosamente,

Adilson Barra
Jornal Varginha Hoje
Title: Re: O Avast está acusando falso positivo no nosso site
Post by: jefferson sant on May 08, 2013, 08:14:24 PM
o site está abrindo normalmente ao que parece não há nenhum problema.o problema esta relacionado a anuncios  que redireciona para site de conteúdo improprio  que está na lista negra.tem que ser feito a limpeza do servidor para que não ocorra novamente.

Last 6 reports on IP: 173.194.71.121

http://urlquery.net/report.php?id=2384332

1 detectado na blacklist
http://sitecheck.sucuri.net/results/www.myandhramp3.in/2013/03/gundey-jaari-gallanthayyinde-mp3-songs.html

http://urlquery.net/report.php?id=2379344
Title: Re: O Avast está acusando falso positivo no nosso site
Post by: jornalvarginhahoje on May 08, 2013, 11:21:10 PM
O site não redireciona para nenhum site de conteúdo improprio.

Quanto a limpeza do servidor, ele está no Blogger.

Porque os outros antivírus não cometem este erro?
Title: Re: O Avast está acusando falso positivo no nosso site
Post by: jornalvarginhahoje on May 08, 2013, 11:29:16 PM
http://sitecheck.sucuri.net/results/www.jornalvarginhahoje.com.br/
este é o resultado correto, não do outro site que consta acima
Title: Re: O Avast está acusando falso positivo no nosso site
Post by: Lisandro on May 08, 2013, 11:45:38 PM
Reported to virus analysts for checking.
Title: Re: O Avast está acusando falso positivo no nosso site
Post by: !Donovan on May 09, 2013, 01:14:27 AM
Do you know what hXtp://wonder.tempors.com is? Your site references it.

Other sites with the same situation have a hidden iframe of it, so I'd assume malicious.

~!Donovan
Title: Re: O Avast está acusando falso positivo no nosso site
Post by: Milos on May 09, 2013, 08:52:19 AM
Um problema muito serio para um site de um jornal conceituado, tenho recebido inúmeros e-mails de leitores que estão deixando de acessar o site. http://www.jornalvarginhahoje.com.br
Que é hospedado no Blogger.

Já verificamos com diversos antivírus e sites que testam a segurança e nada foi encontrado.

O Avast vem um dia o outro faz um pandemônio e assim que atualiza suas definições tudo volta ou normal,  mas ai já perdemos diversos leitores, e isto tem acontecido periodicamente.

Aguardamos uma solução imediata.

Atenciosamente,

Adilson Barra
Jornal Varginha Hoje
I don't see any detection, post screenshot of avast!'s alert window, please.

Milos
Title: Re: O Avast está acusando falso positivo no nosso site
Post by: jornalvarginhahoje on May 09, 2013, 04:58:21 PM
O problema foi corrigido, esperamos que para sempre

Resposta do Avast:

Re: {VIRUS-FALSE} Message from contact form - "False positive website"

Hello,
  thank you for the screenshot. The webpage is not blocked, there were detected malware scripts (false positives, actually). Those detection were revoked already, now, the problem is fixed.

Regards,

Karel

Title: Re: O Avast está acusando falso positivo no nosso site
Post by: jefferson sant on May 09, 2013, 05:36:52 PM
não há nenhum alerta do avast em relação a este problema,está limpo.

 http://quttera.com/detailed_report/www.jornalvarginhahoje.com.br#ReportTabPotSusp

https://www.virustotal.com/pt/url/c334d67bb24b7dcd13d76ca14a17f231e8df00b70cf7ca71fe24db62fa6c394c/analysis/1368113487/
Title: Re: O Avast está acusando falso positivo no nosso site
Post by: Lisandro on May 09, 2013, 07:33:27 PM
O problema foi corrigido, esperamos que para sempre
Impossible to guarantee. False positives could appear now and then...
By the way, any clean site could be hacked and it will be a good detection then.
There is no whitelist, so here we can't say for ever ("sempre").
Title: Re: O Avast está acusando falso positivo no nosso site
Post by: !Donovan on May 10, 2013, 12:14:50 AM
Hi all,

I would still like to know what hXtp://wonder.tempors.com is.

Thanks,
~!Donovan
Title: Re: O Avast está acusando falso positivo no nosso site
Post by: jefferson sant on May 10, 2013, 04:49:54 PM
Hi all,

I would still like to know what hXtp://wonder.tempors.com is.

Thanks,
~!Donovan

It was a mistake of mine.
identified another malicious containing the same ip website that is not detected by avast