Falso positivo no redirecionamento do filemates.com

[duduelg]

Olá

Quase toda vez que eu tenho baixar algum arquivo no filemates.com o avast interrompe o download bloqueando a URL que o site redireciona: files-dl4.com/**********
*Os asteriscos são outros numeros  e letras do site q eu não copiei....

Já analisei esse site no virus total e nada foi encontrado, alem disso já desativei o modo rede do avast e baixei o arquivo normalmente sem nenhum vírus!!

Por favor consertem isso! Não quero ter q desativar o modo rede todo hora para baixar algo!

[jefferson sant]

Bem-vindo ao forum

Estou analisando e já retorno com os resultados.

[jefferson sant]

Embora a analise tenha detectado como limpo,vamos considerar como desconhecido

https://www.virustotal.com/url/0c92b61f24177b957bd98a6b0ab27faa0d53888365de1a50a402a8e297287116/analysis/1359853573/

http://www.mywot.com/en/scorecard/files-dl4.com

http://sitecheck.sucuri.net/results/files-dl4.com/

http://www.urlvoid.com/scan/files-dl4.com/

http://zulu.zscaler.com/submission/show/336cd305576657f525c9b4d7586f7f5a-1359853971

http://www.quttera.com/detailed_report/files-dl4.com

http://wepawet.iseclab.org/view.php?hash=e9c10aec378dfdb9c297ef79e424d45f&t=1359854106&type=js

http://urlquery.net/report.php?id=920230

Reportando para os analistas

[duduelg]

Enquanto os analistas estão analisando existe algum jeito do Avast igorar esta URL, para que eu não precise desativar o módulo Rede?
Eu ja adicionei a URL nas exclusões da configuração do avast, mas não resolveu...

[jefferson sant]

infelizmente não é possivel pois o modulo de rede não possui configuração avançada,mesmo adicionando a lista de exclusões o avast continuará digitalizando o site,ou seja é um problema conhecido,espero que a proxima versão venha corrigir este Bug.
vou esperar amanhã o analistas me darem uma reposta já que Sábado e Domingo são a folga,pelo menos precisam tirar 2 dias para um descanso.

[Lisandro]

Não quero ter q desativar o modo rede todo hora para baixar algo!

Não deveria desativar o modo rede sem ter certeza de que é um falso positivo.
Informei ao laboratório de vírus para checarem.

[jefferson sant]

Olá,
nosso analista disse que está bloqueado corretamente.

Thanks Milos 

[Lisandro]

Olá,
nosso analista disse que está bloqueado corretamente.

Thanks Milos 

Onde?

[jefferson sant]

Tech 

[Lisandro]

Obrigado.

[duduelg]

Não entendi...

Esta bloqueado corretamente? Isso quer dizer o q ? Que é uma URL maliciosa ?

Como isso se nenhum teste de outros antivirus provou isso? Ainda como eu disse eu desativei o modo rede e baixei o arquivo normalmente e verifiquei que não existia nenhum vírus!

Então dessa forma acho q terei que mudar de antivirus!

[Lisandro]

Esta bloqueado corretamente? Que é uma URL maliciosa ?

Sim. Sim.

Como isso se nenhum teste de outros antivirus provou isso? Ainda como eu disse eu desativei o modo rede e baixei o arquivo normalmente e verifiquei que não existia nenhum vírus!

Não necessariamente você baixou um arquivo infectado. O escaneamento local é apenas de arquivos. O Módulo Rede detecta iframes, scripts, etc.

Então dessa forma acho q terei que mudar de antivirus!

Por ingratidão?

[duduelg]

Não é por ingratidão e sim por segurança! Vai que na hora em que o modo rede esteja desativado eu entre em algum site malicioso de verdade!
E sem falar na perda de tempo... na maioria das vezes que eu acesso o filemates eu esqueço de desativar o avast, logo o avast bloqueia o download, com isso q esperar mais de 20 minutos para recomeçar o download, com o avast desativado, já que eu uso o serviço free do filemates...

Costumo ler muitos fóruns de informática e sempre vejo por aí que quando num teste de mais de 30 antivirus quando apenas um é apresentado como malware, a chance de ser um falso-positivo é de quase 100%, mas para a equipe do avast não é um falso positivo....  

[jefferson sant]

Reportando ao analista

[!Donovan]

Hi duduelg and others,

The site is a downloading site, and a not-so-common one at that. It's better safe than sorry to block a non-filtered anonymous download site, no?

The links jefferson santiag provided did not report the URL as malicious because a 403 (forbidden) was returned. This is usually the case when trying to access the domain of download sites directly.

If possible, I would suggest you download the files from a different domain,
~!Donovan