Author Topic: hxxp://w3p.checktrax.com\w3p.js  (Read 1272 times)

0 Members and 1 Guest are viewing this topic.

Offline gatocan2066

  • Jr. Member
  • **
  • Posts: 96
hxxp://w3p.checktrax.com\w3p.js
« on: June 30, 2017, 02:20:50 AM »
Hola si miras la pagina de la wikia como esta

es.mlp.wikia.com/wiki/Scootaloo avast siempre detecta un troyano de hxxp://w3p.checktrax.com\w3p.js

Mirando la pagina de VirusTotal solo 1 de 65 detectan algo hay y para eso es ESET
https://www.virustotal.com/es/url/63e849c7005b73d10f41f614e91085caefe403e97f37d1fe8e5e5b3c5e7f03e8/analysis/1498781385/

De echo Web Inspector no detecta nada mala en eso.
http://app.webinspector.com/public/reports/73283815

Google mas de lo mismo NADA
https://www.google.com/transparencyreport/safebrowsing/diagnostic/?hl=es#url=http://w3p.checktrax.com

Alguien sabe si es un falso positivo es peligroso o algo asi. Por hay se lee que puede tener codigo ofuscado o algo asi, pero si eso fuese cierto no tendria que haber como 50 detecciones de 65 en el VirusTotal.

Parece mas un falso positivo o algo asi pero no se.

A alguien le salta si mira la wikia.

Saludos
« Last Edit: June 30, 2017, 02:35:45 AM by gatocan2066 »

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: hxxp://w3p.checktrax.com\w3p.js
« Reply #1 on: July 01, 2017, 01:55:14 AM »
La detección es correcta
Hay muchos anuncios subidos al sitio y hay un redireccionamiento a este javascript. No pude encontrar la fuente.El virus total no analiza el contenido interno de la URL, sólo comprueba si el sitio está en la lista negra

Avast detecta como  Other:Malware-gen [Trj] mostrado en el análisis

https://www.virustotal.com/es/file/1b29196b33a9be2d74742505eed4ae2d7bc9ad7caca40d757b164fc3b79e54c8/analysis/1498865909/

http://zulu.zscaler.com/submission/show/69c3123d27d81f8481e401fb65f1a742-1498865506

http://urlquery.net/report.php?id=1498799208340