Author Topic: Sitio web con ¿virus?  (Read 1603 times)

0 Members and 1 Guest are viewing this topic.

Offline elcofredeldinero

  • Newbie
  • *
  • Posts: 2
Sitio web con ¿virus?
« on: November 12, 2016, 06:45:53 PM »
Buenas
Desde hace algo menos de una semana, al acceder a mi sitio web avast me indica que contiene virus.

He realizado muchos analisis y pruebas los cuales me dicen lo contrario, que no contiene ningún tipo de virus.

¿Cómo puedo solucionar esta incidencia?

Mi sitio web en concreto es: https://elcofredeldinero.com/

Offline Eddy

  • Avast Evangelist
  • Maybe Bot
  • ***
  • Posts: 31371
  • Watching (over?) you
    • Malware removal, Biljart and other things.
Re: Sitio web con ¿virus?
« Reply #1 on: November 12, 2016, 07:01:38 PM »
avast is currently not blocking the site nor does it mention any infection, but there are issues.

Bad IP history :
https://www.virustotal.com/en/ip-address/149.202.128.253/information/

Vulnerable library :
http://retire.insecurity.today/#!/scan/5b478a61057314c833f49d9fbb357aa79c8d9c72e9760007396302e75c5d4f51

Blacklisted domains and malicious avtivity on that ASN :
http://urlquery.net/report.php?id=1478973031909

Offline elcofredeldinero

  • Newbie
  • *
  • Posts: 2
Re: Sitio web con ¿virus?
« Reply #2 on: November 12, 2016, 09:13:33 PM »
Gracias por la respuesta, lo revisaré.

Offline patri_pym

  • Newbie
  • *
  • Posts: 1
Re: Sitio web con ¿virus?
« Reply #3 on: November 15, 2016, 12:00:16 PM »
Hola, desde hace unos días avast no me deja visitar algunos blog de ramos de novia que suelo visitar a menudo, me sale una pantalla roja y no se que quiere decir, esas web estan infectadas?? Gracias!

Offline Eddy

  • Avast Evangelist
  • Maybe Bot
  • ***
  • Posts: 31371
  • Watching (over?) you
    • Malware removal, Biljart and other things.
Re: Sitio web con ¿virus?
« Reply #4 on: November 15, 2016, 12:25:43 PM »
With avast enabled I was able to visit the site without a problem, however there are problems on that site that need to be taken care of.

Outdated software :
https://sitecheck.sucuri.net/results/www.losramosdenovia.com

Blacklistings on that IP by Avira and Google Safe Browsing :
https://www.virustotal.com/en/ip-address/87.98.230.60/information/

Vulenarble libraries used :
http://retire.insecurity.today/#!/scan/f4b3ca7bdc91e3709a142b381f6c2d1ab268d79e048fdf165b31e791adf199ae

Warning User Enumeration is possible :
The first two user ID's were tested to determine if user enumeration is possible.
ID   User    Login
1   None   admin
2              None

Offline Dinerobits

  • Newbie
  • *
  • Posts: 1
Re: Sitio web con ¿virus?
« Reply #5 on: February 01, 2019, 04:18:21 PM »
Sí, a mi también me salía el aviso de un virus en mi web https://dinerobits.com/ , pero he seguido las instrucciones indicadas por Eddy y se ha solucionado. Era un falso positivo.

Muchas gracias  :)
« Last Edit: February 01, 2019, 04:20:52 PM by Dinerobits »

Offline El Ninja del Dinero

  • Newbie
  • *
  • Posts: 1
Re: Sitio web con ¿virus?
« Reply #6 on: February 12, 2019, 08:15:48 PM »
Cierto, en mi web, también me pasa, debe ser algo del sector.

Offline Manuel_24

  • Newbie
  • *
  • Posts: 2
Re: Sitio web con ¿virus?
« Reply #7 on: February 13, 2019, 04:23:48 PM »
ya veo que es algo común

Offline Infratech Solutions

  • Avast reseller
  • Super Poster
  • *
  • Posts: 1601
  • www.infratech.es
    • La web de Avast para España
Re: Sitio web con ¿virus?
« Reply #8 on: February 13, 2019, 05:39:56 PM »
Sí, es muy común y más, entre usuarios de WordPress.

Lo que suele ocurrir es que estamos usando una versión antigua de WordPress o hemos instalado un plug-in de dudosa reputación.

Existen multitud de plug-ins para WordPress que, además de hacer lo que dicen, desvían tráfico a otras webs. Esta es la actividad que se detecta como peligrosa.

Si al acceder a tu web Avast te da una alerta, revisa tu versión de WordPress y los plug-ins que utilizas.

También puedes verificar tu web usando herramientas como https://sitecheck.sucuri.net/ o https://www.virustotal.com/#/home/url

Si todo está bien, puedes pedirle a AVAST que revise tu web por tener un falso positivo: https://www.avast.com/es-es/false-positive-file-form.php
La web de Avast antivirus para España: www.infratech.es/avast.
Hazte distribuidor de Avast: https://www.infratech.es/avast/distribuir-avast.html.

Offline Anna199

  • Newbie
  • *
  • Posts: 1
    • Cartas de Amor
Re: Sitio web con ¿virus?
« Reply #9 on: February 15, 2019, 01:38:56 AM »
Me paso lo mismo en esta web : https://cartasdeamor.review/dinorank-te-desplaza-y-enlazalia-te-enlaza-madrid/

Lo que hice fue comprirla , meterla en un zip y luego pasarla el antivirus , limpiarla y después volverla a subir .