Author Topic: Detección por heurística en Facebook  (Read 2920 times)

0 Members and 1 Guest are viewing this topic.

FCx

  • Guest
Detección por heurística en Facebook
« on: December 20, 2012, 01:04:48 PM »
Buenos días:
Esta mañana me apareció este cartel (acompañado por un shock personal por ver el cartel rojo), quiero saber si a alguien más le ha pasado. Y si el laboratorio de Avast desearía revisar el objeto, puedo enviar la URL (dado que fue una detección por heurística).
La captura de la imagen:



Saludos.

PD: He enviado una queja a Facebook, porque considero esto como una irresponsabilidad de su parte.

EDIT: Aquí adjunto el informe de Virustotal: https://www.virustotal.com/file/6cd83776213f7cc5cd6c3764539fb351d0ceefc9bfa3ae57da6c45dea468770b/analysis/1356006383/
« Last Edit: December 20, 2012, 01:29:01 PM by FCx »

iroc9555

  • Guest
Re: Detección por heurística en Facebook
« Reply #1 on: December 20, 2012, 10:57:51 PM »
Hola FCx.

Si. Una imagen generada por flash. Puesto que fue el Escudo Web y si no has cambiado su configuracion te aborta la conexion a ese sitio protegiendote. Puede ser un falso/positivo (F/P) puesto que solo 3 AV los detectan, Avast!/GData usan la misma base de datos, pero es mejor estar seguro. Contacta Avast! y reporta el sitio web:
http://www.avast.com/es-es/contact-form.php?loadStyles

¿ Podrias poner toda la URL aqui para hacerle un seguimiento ? Por favor haz el enlace inactivo. Cambia http:// por hXXp://. Gracias.

FCx

  • Guest
Re: Detección por heurística en Facebook
« Reply #2 on: December 21, 2012, 12:02:52 AM »
Hola:
Desconecté la PC que había sido utilizada por lo que tuve que generar el alerta manualmente (no volvió a aparecer por sí) escribiendo la URL.

La URL que usé y generó el alerta: hxxp://www.facebook.com/diagnostics/lb/get.php/lbtest

Mejor esperaré a que algún experto en Malware decida si realmente es peligroso o no (si lo es les voy a hacer llegar a Facebook una catarata de insultos por irresponsables :-\ )

iroc9555

  • Guest
Re: Detección por heurística en Facebook
« Reply #3 on: December 21, 2012, 01:59:35 PM »
Mejor esperaré a que algún experto en Malware decida si realmente es peligroso o no...

Siempre es mejor esperar por la decicion de Avast!. Por eso mi recomendacion de reportarlo a Avast! con el enlace que te di: http://www.avast.com/es-es/contact-form.php?loadStyles

Si quieres opinion de expertos y para que alguien de Avast! vea rapido el tema puedes anexar la alerta con  el URL (inactivo), pero en ingles aqui:

http://forum.avast.com/index.php?board=4.0

Como te dije es una deteccion de un Macromedia flash: http://urlquery.net/report.php?id=467140

Pero si tienes que estar registrado en Facebook para analizar el flash es mejor ir al propio Facebook y buscar el enlace a Avast! y hacer tus comentarios ahi.