Author Topic: O Avast está acusando um falso Falso Positivo no meu site  (Read 2973 times)

0 Members and 1 Guest are viewing this topic.

jorgeromero

  • Guest
O Avast está acusando um falso Falso Positivo no meu site
« on: March 14, 2014, 08:51:19 PM »
Ola Amigos,

Estamos enfrentando um problema que muitas pessoas já enfrentaram, quando qualquer usuário do Avast tenta acessar nossa pagina www.wrlink.com.br ou nosso webmail http://webmail.wrlink.com.br uma notificação do antívirus informa que uma ameaça foi detectada impossibilitando o acesso de nossos clientes ao webmail ou até mesmo ao site. Um detalhe importante é que nossa página realmente tinha alguns arquivos que o avast detectava como vírus, realizamos um scan nos arquivos hospedados e fizemos a remoção dos arquivos detectados como "infecção" e os enviamos novamente para o host que hospeda, porem o problema persiste. Realizamos alguns testes e mesmo sem nenhum arquivo no host, quando tentamos acessar o site novamente o avast detecta uma ameaça. Já removemos os Cookies, tentamos acessar por outros navegadores e o problema persiste em todos. Porem notei um fato curioso, é que quando acessamos o site atraves do IP http://177.75.19.22/ ele funciona normalmente. Será que nosso domínio esta numa Blacklist do Avast ?

Aguardamos uma solução para o problema, pois temos muitos clientes que estão sendo afetados com isso e muitos estão removendo o avast e utilizando outro antivirus como uma solução provisoria.

Atenciosamente

Jorge Romero

Offline CraigB

  • Avast Überevangelist
  • Serious Graphoman
  • *****
  • Posts: 11239
  • No support PM's thanks
Re: O Avast está acusando um falso Falso Positivo no meu site
« Reply #1 on: March 14, 2014, 08:56:44 PM »
Sorry but this is the English forum, post here http://forum.avast.com/index.php?board=27.0 for your language.

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: O Avast está acusando um falso Falso Positivo no meu site
« Reply #2 on: March 14, 2014, 09:27:49 PM »
Hello Friends ,

We are facing a problem that many people have faced , when any user tries to access Avast www.wrlink.com.br our page or our webmail http://webmail.wrlink.com.br notification antivirus reports that a threat has been detected preventing access for our clients to webmail or even the website. An important detail is that our page really had some files that avast detected as viruses , perform a scan on files hosted and made removing the files detected as " infection " and send them back to the host that hosts , however the problem persists . We did some tests and even without any file on the host , when we try to access the site again avast detects a threat . Have removed the cookies , we tried to access by other browsers and the problem persists in all . However I noticed a curious thing , is that when we access the site through IP http://177.75.19.22/ it works normally. Does our domain is a Blacklist of Avast ?

We await a solution to the problem , because we have many clients who are being affected by this and many are removing the avast antivirus and using another as a provisional solution.

graciously

Jorge Romero



quterra arquivos potencialmente suspeitos:

http://quttera.com/detailed_report/www.wrlink.com.br

domínio
http://whois.domaintools.com/wrlink.com.br

outros erros encontrados.

http://dnscheck.pingdom.com/?domain=www.wrlink.com.br

http://www.domxssscanner.com/scan?url=http%3A%2F%2Fwww.wrlink.com.br%2F

« Last Edit: March 14, 2014, 09:43:05 PM by jefferson santiag »

Offline Milos

  • Avast team
  • Super Poster
  • *
  • Posts: 2294
Re: O Avast está acusando um falso Falso Positivo no meu site
« Reply #3 on: March 15, 2014, 08:18:00 AM »
Hello,
there was "wrlink.com.br/news/noticias.php", can you confirm that you have cleaned it? I suggest to change all passwords and update all systems.

Milos