Avast WEBforum

Non-English Zone => Português => Topic started by: REDACTED on August 03, 2016, 08:06:31 PM

Title: Avast bloqueando meu site acusando virus
Post by: REDACTED on August 03, 2016, 08:06:31 PM
Boa tarde

O tenho clientes que utilizam o Avast em seus PCs que não estão conseguindo acessar meu site.

Já pesquisei e fiz algumas análises e ele não tem nada de anormal pelo que me parece.

Como faço para resolver meu problema?
Vi num tópico aqui que o link dele foi desbloqueado, teria como fazer o mesmo com o meu?

www.canadafiltros.com.br

Obrigado
Title: Re: Avast bloqueando meu site acusando virus
Post by: Eddy on August 03, 2016, 08:22:28 PM
Blacklisted :
http://www.web-malware-removal.com/website-malware-virus-scanner/?url=www.canadafiltros.com.br
https://www.virustotal.com/en/url/c69f242d775f917cdb85c4da5a7c3a648c8ce9b86b02bcf508b3beb6bec9c998/analysis/1470247950/

Increase in blacklistings/malicious activities (few months back there where 3 detections):
http://www.urlvoid.com/scan/canadafiltros.com.br/

Blacklisted IP/ASN :
http://urlquery.net/report.php?id=1470245512129
http://urlquery.net/report.php?id=1470245683525

Really bad IP history / many malicious things on your site:
https://www.virustotal.com/en/ip-address/192.185.223.152/information/

Title: Re: Avast bloqueando meu site acusando virus
Post by: jefferson sant on August 03, 2016, 08:40:03 PM
Boa tarde fael.cesario

O domínio ou IP foi colocado na lista negra devido à hospedagem provável phishing, malware ou conteúdo rachaduras(keygens,cracks).

possivelmente está listado em vários de varreduras como site malicioso

http://www.urlvoid.com/scan/canadafiltros.com.br/
https://www.mywot.com/en/scorecard/canadafiltros.com.br#comment-list
http://fortiguard.com/iprep?data=canadafiltros.com.br
http://trafficlight.bitdefender.com/info?url=http://canadafiltros.com.br
Title: Re: Avast bloqueando meu site acusando virus
Post by: REDACTED on August 03, 2016, 08:43:47 PM
Poxa....e como resolvo isso?

Title: Re: Avast bloqueando meu site acusando virus
Post by: jefferson sant on August 03, 2016, 08:45:10 PM
Poxa....e como resolvo isso?

eu sugiro a mudança para um IP diferente.
mudar de hospedagem,já este IP foi totalmente comprometido.
Title: Re: Avast bloqueando meu site acusando virus
Post by: REDACTED on August 03, 2016, 08:58:49 PM
Vixi...

Mas é só quem tem o avast que não consegue acessar. Já testei em outros PCs sem o avast e acessa normal.
Caraca.....

Mas mesmo assim, muito obrigado pelas respostas.

Até...
Title: Re: Avast bloqueando meu site acusando virus
Post by: jefferson sant on August 03, 2016, 09:00:47 PM
Vixi...

Mas é só quem tem o avast que não consegue acessar. Já testei em outros PCs sem o avast e acessa normal.
Caraca.....

Mas mesmo assim, muito obrigado pelas respostas.

Até...

Ok.Eu vou informar ao vírus analista para verificar a situação e em seguida, de acordo com a decisão, ele vai dizer se irá desbloquear.
Title: Re: Avast bloqueando meu site acusando virus
Post by: REDACTED on August 03, 2016, 09:20:10 PM
Ok...agradeço muito!!!
Title: Re: Avast bloqueando meu site acusando virus
Post by: jefferson sant on August 03, 2016, 09:24:17 PM
Ok...agradeço muito!!!

De nada. : )
HonzaZ deve estar online amanhã, então aguarde pela resposta.
Title: Re: Avast bloqueando meu site acusando virus
Post by: jefferson sant on August 03, 2016, 09:58:16 PM
Poxa....e como resolvo isso?

Foi encontrado o seguinte arquivo malicioso:Botnet "hxxp://canadafiltros.com.br/system/logs/host.exe"
é possível razão para bloqueio do site.Você precisa confirmar se realmente este arquivo existe e foi limpo ?

http://zulu.zscaler.com/submission/show/58965248a03b2753e88fa81f17d733bd-1470253828
Title: Re: Avast bloqueando meu site acusando virus
Post by: HonzaZ on August 04, 2016, 10:22:29 AM
Precisely as Jefferson says: canadafiltros[.]com.br/system/logs/host.exe spotted, which is a sign of an infection. We need all server healed, all passwords updated, all vulnerable CMS/libraries/templates/scripts updated to the lastest version to prevent another security breach right after we ublock it. Let us know when the server has been taken care of ;)
Title: Re: Avast bloqueando meu site acusando virus
Post by: REDACTED on August 04, 2016, 07:04:17 PM
Fizemos algumas alterações, será que agora tá de boa?
http://zulu.zscaler.com/submission/show/de23369f461ef6e9e7f4a2de453583f4-1470247940
Title: Re: Avast bloqueando meu site acusando virus
Post by: jefferson sant on August 04, 2016, 09:46:05 PM
We made some changes, you're now good?
http://zulu.zscaler.com/submission/show/de23369f461ef6e9e7f4a2de453583f4-1470247940

Reported to vírus Analyst
Title: Re: Avast bloqueando meu site acusando virus
Post by: HonzaZ on August 05, 2016, 08:48:50 AM
Ok, I am unblocking it now ;)
Be sure to secure the server or it might happen again, though!
Title: Re: Avast bloqueando meu site acusando virus
Post by: jefferson sant on August 05, 2016, 08:53:07 PM
Ok, I am unblocking it now ;)
Be sure to secure the server or it might happen again, though!

Thanks HonzaZ. :)

@fael.cesario Nosso analista disse que URL foi desbloqueada, além disso tomar precauções para proteger o servidor,pode acontecer de novo e o domínio vim a ser bloqueado novamente.