Author Topic: Falso Positivo  (Read 4528 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Falso Positivo
« on: August 19, 2014, 02:17:04 PM »
Bom dia Senhores,

Tenho um site meu que ao acessar de qualquer maquina que tenha o avast instalado, ele acusa como vírus, porém a pagina já foi limpa e continua com a mensagem, como procedo para remover este aviso???
O site é: www.aritoni.com.br


Grato de sua atenção.

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76035
    • >>>  Avast Forum - Deutschsprachiger Bereich  <<<
Re: Falso Positivo
« Reply #1 on: August 19, 2014, 02:27:47 PM »
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

REDACTED

  • Guest
Re: Falso Positivo
« Reply #2 on: August 19, 2014, 06:49:12 PM »
Então, o site já esta limpo, ele estava com um link malicioso, mas já foi limpo, porém neste período ele ficou na blacklist;

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: Falso Positivo
« Reply #3 on: August 19, 2014, 07:23:24 PM »
Informado ao Laboratório de Vírus para que possam checar novamente.
The best things in life are free.

Offline HonzaZ

  • Avast team
  • Advanced Poster
  • *
  • Posts: 1038
Re: Falso Positivo
« Reply #4 on: August 20, 2014, 12:18:24 PM »
The domain was blocked due to malware here: aritoni.com.br/curriculos/cobranca.duplicata.2a.via__download.zip
I now removed it from our blacklist.

REDACTED

  • Guest
Re: Falso Positivo
« Reply #5 on: August 20, 2014, 04:09:57 PM »
Hi, this file has been removed from site.

The domain was blocked due to malware here: aritoni.com.br/curriculos/cobranca.duplicata.2a.via__download.zip
I now removed it from our blacklist.

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: Falso Positivo
« Reply #6 on: August 20, 2014, 10:21:52 PM »
Hi, this file has been removed from site.

url was removed of the blacklist, do not I see more alerts of the Avast.
A url foi removida da lista negra,não vejo mais alertas do Avast.
« Last Edit: August 20, 2014, 10:27:35 PM by jefferson santiag »

REDACTED

  • Guest
Re: Falso Positivo
« Reply #7 on: August 25, 2014, 02:48:54 PM »
Obrigado pela ajuda, já pode ser fechado o tópico.

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: Falso Positivo
« Reply #8 on: August 25, 2014, 10:08:12 PM »
Obrigado pela ajuda, já pode ser fechado o tópico.

De nada.
infelizmente eu não tenho poder para isso
mas vou relatar para um membro superior colocar o cadeado.
« Last Edit: August 25, 2014, 10:14:05 PM by jefferson santiag »

REDACTED

  • Guest
Re: Falso Positivo
« Reply #9 on: August 26, 2014, 10:01:48 PM »
O site que eu frequento ate ontem ta normal porem hoje o avast bloqueou dizendo que tem virus, tem como resolver isso?
site: http://anitubes.xpg.uol.com.br/

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: Falso Positivo
« Reply #10 on: August 26, 2014, 11:29:27 PM »
O site que eu frequento ate ontem ta normal porem hoje o avast bloqueou dizendo que tem virus, tem como resolver isso?
site: hxxp://anitubes.xpg.uol.com.br/

Olá



Foi detectado no redirecionamento da página
o script esta infectado



https://www.virustotal.com/pt/file/8c5c6c7937531665bc4899134adc3523f35324f40523e1c684981d3dee214e2d/analysis/1409089006/

https://www.virustotal.com/pt/file/e99596f7a5d598c82c9731b0ab885920cca5b8e97d3543e151df387f5c32cea2/analysis/1409089038/


O domínio é hospedado em malware domain list.

http://www.urlquery.net/report.php?id=1409088474311
« Last Edit: August 26, 2014, 11:42:16 PM by jefferson santiag »