Author Topic: Falso positivo en web?  (Read 14107 times)

0 Members and 1 Guest are viewing this topic.

Topospain

  • Guest
Re: Falso positivo en web?
« Reply #15 on: January 20, 2013, 11:55:57 PM »
He estado buscando en el php de Index y en el Theme y no he visto nada raro.

No puedo actualizar la versión del Wordpress ya que el server de whois no lo soporta :(

Este es el screenshot del HTML de Index:





« Last Edit: January 21, 2013, 12:21:15 AM by Topospain »

iroc9555

  • Guest
Re: Falso positivo en web?
« Reply #16 on: January 21, 2013, 02:12:03 AM »
Topospain.

Perdoname pero creo que cuando Polonus y Donovan hablan del php y html estan hablando del codigo. Como esta escrito en la imagen de Donovan.

Como te dije, necesitas ayuda de algun web master para limpiar tu sitio. Aqui en Avast! lo mas que conseguiras es una guia como te la han dado pero yo nunca he visto en el foro de viruses y worms a algun voluntario ayudando a limpiar un sitio web, ni siquiera Essexboy que es instructor lo hace.

Topospain

  • Guest
Re: Falso positivo en web?
« Reply #17 on: January 21, 2013, 02:20:52 AM »
Muchas gracias Iroc,

sinceramente no sé si realmente está hackeada/infectada ya que no entiendo como es que desde mi smartphone, que tiene Avast instalado, puedo entrar en la web sin que haya ninguna alerta, además de los resultados de los análisis de 4 webs diferentes (ver primer post) donde dice que la web está OK

Whois, que es mi proveedor de alojamiento tampoco ha encontrado nada.

iroc9555

  • Guest
Re: Falso positivo en web?
« Reply #18 on: January 21, 2013, 02:32:17 AM »
Si quiere contacta avast! otra ves y explica eso, pero esta ves en español y diles que no consigues nada y Avast! es el unico AV que lo detecta.

http://www.avast.com/es-es/contact-form.php?loadStyles


Topospain

  • Guest
Re: Falso positivo en web?
« Reply #19 on: January 21, 2013, 12:08:04 PM »
Hola Iroc,

acabo de enviar el ticket, a ver que contestan.

Gracias

Topospain

  • Guest
Re: Falso positivo en web?
« Reply #20 on: January 21, 2013, 10:19:48 PM »
No answer.......
Sin respuesta aún de Avast :(

iroc9555

  • Guest
Re: Falso positivo en web?
« Reply #21 on: January 21, 2013, 10:28:35 PM »
No answer.......
Sin respuesta aún de Avast :(

Dale tiempo. Tambien mañana con el nuevo VPS publicado trata tu sitio. Si Avast! decide que si es un F/P solo lo arreglara sin informarte.

Topospain

  • Guest
Re: Falso positivo en web?
« Reply #22 on: January 23, 2013, 06:05:10 PM »
Esto es el cuento de nunca acabar....

La gente de mi servicio de Hosting (Whois.com) me dicen que esa URL no está (email a continuación):

 [#XEC-594-97923]: Web hacked


De        abuse@supportnation.com 

Para


Hello,

Thank you for contacting us.

We observe that the malicious URL "http://www.spainbestfood.com/wordpress/index.html", which redirected to "atlantic-drugs.net/products/viagra.htm", has been removed.

-------

El blockeo sigue por parte de Avast en la web indicando lo mismo, el mismo mensaje de troyano, etc...

Y al final mi web sigue bloqueada y perdiendo ventas desde los PC ya que la web carga perfectamente desde los smartphones.

A ver si se aclara el tema que ya me estoy cansando.....

iroc9555

  • Guest
Re: Falso positivo en web?
« Reply #23 on: January 23, 2013, 10:18:21 PM »
Siento mucho por lo que estas pasando. Lo unico que se me ocurre es que llames a Avast! España soporte.

http://forum.avast.com/index.php?topic=96766.msg772009#msg772009

Siempra acuerdate de dirigirlos a este topico puesto que aqui estan los analisis ya hechos mas los email de tu proveedor de tu sitio web.

Ya a mi me parece que es una cosa de tu proveedor y Avast! de que se entiendan entre ellos.

Te puedo decir que al yo tratar de entrar en tu pagina, Comodo (mi cortafuego) me advirtio de un nuevo IP y puerto que Avast!Svc estaba tratando de filtrar para abrir la pagina. Esto no es comun cuando yo abro paginas web. Me resulto muy estraño. en el momento que lo acepte Avast! me alerto y detuvo la pagina.


Topospain

  • Guest
Re: Falso positivo en web?
« Reply #24 on: January 24, 2013, 04:47:19 PM »
Hola iroc,

el pasado domingo estuve llamando a Avast y cuando me atendió un interlocutor se cortó la llamada después de que me dejara en espera más de 10 minutos. Depués volví a llamar y estuve en espera sin que nadie me atendiera durante 15 minutos y otra de 9 minutos por lo que no volveré a usar el servicio telefónico.

Acabo de recibir este email de Avast pero la web sigue bloqueada :(


 [#NTK-573760]: False positive at web?

De AVAST Software support site 

Para

Hello,

I don't see any detection on this site. It should be already fixed.


Miroslav Jenšík
AVAST Software a.s.


iroc9555

  • Guest
Re: Falso positivo en web?
« Reply #25 on: January 25, 2013, 12:21:41 AM »
Escribele de regreso en el mismo e-mail y dile que todavia esta siendo detectado.

Topospain

  • Guest
Re: Falso positivo en web?
« Reply #26 on: January 25, 2013, 02:58:39 PM »
SOLUCINADO !!!

Ante tal caos de uno y otro lado he contratado a un informático que me lo ha solucionado.

Voy a cambiar de proveedor de hosting ya que el de Whois es una gran "M"


Gracias Iroc y a todos por la ayuda
Thanks everyone ;)

iroc9555

  • Guest
Re: Falso positivo en web?
« Reply #27 on: January 25, 2013, 03:35:54 PM »
SOLUCINADO !!!

Ante tal caos de uno y otro lado he contratado a un informático que me lo ha solucionado.

Voy a cambiar de proveedor de hosting ya que el de Whois es una gran "M"


Gracias Iroc y a todos por la ayuda
Thanks everyone ;)

Me alegra mucho y de nada. Un placer. Aqui estamos para ayudar en lo que se puede. Yo ya estaba a punto de contactar al servico de soporte en español para quejarme de porque los email vienen en ingles si es un usuario de habla hispana y por que despues de 2 VPS todavia no se habia excluido tu sitio web si ya la pagina detectada no existia.

Si no te importa podrias decir cual fue la solucion. ¿ Avast! estaba correcto ?

Saludos.

Topospain

  • Guest
Re: Falso positivo en web?
« Reply #28 on: January 25, 2013, 03:48:10 PM »
Pues la verdad es la siguiente:

1. Avast (aplicación) para PC estaba en lo cierto y hemos detectado ese string en el footer, pero la verdad es que la web no redireccionaba a ningún lado, funcionaba perfectamente.
2. Avast (aplicación) para móviles no ha detectado nunca nada y la web ha estado funcionando sin problemas.
3. Avast support telefónico en español para mi ha sido una gran M
4. Avast support email bien pero un poco caótico porque también decían que no estaba el virus, como has visto en el post anterior, pero luego sí estaba la string (no virus) pero NUNCA han podido decirme porqué Avast móvil no detectaba nada.
5. Whois hosting MMMM miles de M, ellos nunca han detectado nada ni se han hecho cargo de nada por lo que me cambio de hosting. Tengo otras webs creadas en wordpress y misma versión en otro hosting y nunca he tenido ningún problema. Este es el segundo que tengo, el primero fué otro tipo de virus que ellos solucionaron, por lo que correcta o incorrectamente, les mando a la M

:)

Gracias otra vez Iroc

iroc9555

  • Guest
Re: Falso positivo en web?
« Reply #29 on: January 25, 2013, 03:55:52 PM »
De nada.  :D


1. Avast (aplicación) para PC estaba en lo cierto y hemos detectado ese string en el footer,...

Entonces ¡Donovan estaba en lo cierto con la imagen que dio. Ver respuesta # 13
« Last Edit: January 25, 2013, 05:08:09 PM by iroc9555 »