Author Topic: MEU SITE ESTA APARECENDO COMO VIRUS NO AVAST  (Read 3820 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
MEU SITE ESTA APARECENDO COMO VIRUS NO AVAST
« on: September 02, 2016, 11:09:40 PM »
Atencao

Me ajudem com este problema

Ao acessar  meu website, o avast informa que ele esta infectado com um virus

http://prntscr.com/cdgoqh

Porem eu ja apaguei todos os arquivos do site, e mesmo sem ter um so arquivo hospedado, ele continua informando haver virus.

O website é http://complemento.virtuaserver.com.br
IP:    186.226.56.60

Me ajudem a solucionar este problema

Obrigado

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: MEU SITE ESTA APARECENDO COMO VIRUS NO AVAST
« Reply #1 on: September 02, 2016, 11:18:49 PM »
Boa tarde danilo

IP redireciona para domínios maliciosos.O site foi atacado e possível verificar que o cabeçalho foi alterado.
Recomendo a limpeza e trocar para uma nova hospedagem.

https://sitecheck.sucuri.net/results/complemento.virtuaserver.com.br

https://safeweb.norton.com/report/show?url=complemento.virtuaserver.com.br

https://sitecheck.sucuri.net/results/186.226.56.60


« Last Edit: September 02, 2016, 11:28:29 PM by jefferson sant »


REDACTED

  • Guest
Re: MEU SITE ESTA APARECENDO COMO VIRUS NO AVAST
« Reply #3 on: September 02, 2016, 11:45:19 PM »
Ja efetuei toda a limpeza e ate apaguei os arquivos

Voces podem me ajudar a retirar este virus?

Fui vitima de alguma invasao
Obrigado

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: MEU SITE ESTA APARECENDO COMO VIRUS NO AVAST
« Reply #4 on: September 02, 2016, 11:47:44 PM »
already effect all cleaning and even deleted files

hxxp://complemento.virtuaserver.com.br

You can help me remove this virus?

I was victim of some invasion
Thank you

Aguarde até segunda-feira eu não tenho com solicitar o desbloqueio hoje devido já ter ultrapassado o horário.

Reportando para vírus analista.
« Last Edit: September 02, 2016, 11:52:31 PM by jefferson sant »

Offline HonzaZ

  • Avast team
  • Advanced Poster
  • *
  • Posts: 1038
Re: MEU SITE ESTA APARECENDO COMO VIRUS NO AVAST
« Reply #5 on: September 05, 2016, 10:34:48 AM »
We blocked it because we have seen a Router CSRF capaign going from that IP. As there are no incidents in the past ~5 days, I am unblocking 186.226.56.60 now ;)!

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: MEU SITE ESTA APARECENDO COMO VIRUS NO AVAST
« Reply #6 on: September 06, 2016, 02:23:17 AM »
Olá danilo66

Nosso analista informou que foi bloqueado devido campanha Router CSRF  indo do IP. Como não há incidentes no passado 5 dias, ele desbloqueou agora.

REDACTED

  • Guest
Re: MEU SITE ESTA APARECENDO COMO VIRUS NO AVAST
« Reply #7 on: September 08, 2016, 02:56:49 AM »
Ola Jefferson

Ainda esta bloqueado
Veja esta imagem hoje 07-09-2016 21:55

http://prntscr.com/cffqkr

Pode me ajudar com isto?


Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: MEU SITE ESTA APARECENDO COMO VIRUS NO AVAST
« Reply #8 on: September 08, 2016, 04:37:19 AM »
It is still blocked
See this image today 07.09.2016 21:55

hxxp://complemento.virtuaserver.com.br
http://prntscr.com/cffqkr

Obrigado pelo Retorno
Eu vou notifica-lo novamente para verificar o site

Reported to vírus Analist
« Last Edit: September 08, 2016, 04:39:33 AM by jefferson sant »

Offline HonzaZ

  • Avast team
  • Advanced Poster
  • *
  • Posts: 1038
Re: MEU SITE ESTA APARECENDO COMO VIRUS NO AVAST
« Reply #9 on: September 08, 2016, 09:47:55 AM »
Hi,
It was blocked automatically again, as we have spotted Router CSRF attack ~8 hours ago coming from complemento.virtuaserver[.]com.br/gas.php
Are you sure you cleaned the infection? This is highly suspicious...