Author Topic: Libreoffice y PDF:Url Mal-inf [Trj] virus  (Read 6949 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Libreoffice y PDF:Url Mal-inf [Trj] virus
« on: April 30, 2018, 06:02:32 PM »
Buenas tardes,

Me surge el siguiente problema. Tengo un archivo de Libreoffice que cuando lo guardo como pdf, Avast me avisa de la existencia del virus  PDF:Url Mal-inf [Trj]. Una vez que lo elimina, si hago un análisis general me dice que no hay virus, pero si vuelvo a intentar guardarlo el problema se repite.

¿Alguien a quen le haya sucedido algo similar ha conseguido arreglarlo?

Muchas gracias.

REDACTED

  • Guest
Re: Libreoffice y PDF:Url Mal-inf [Trj] virus
« Reply #1 on: April 30, 2018, 07:14:49 PM »
Help!

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6677
  • volunteer
Re: Libreoffice y PDF:Url Mal-inf [Trj] virus
« Reply #2 on: May 01, 2018, 04:54:42 AM »
Buenas noches Rapof.

Por favor, ye podría cargar el archivo para ser analizado y publicar el resultado

https://www.virustotal.com/

No es un archivo que contiene código malicioso.Es una url que está en alguna parte del documento.No sé qué tipo de tema el artículo en tiene el archivo.

REDACTED

  • Guest
Re: Libreoffice y PDF:Url Mal-inf [Trj] virus
« Reply #3 on: May 01, 2018, 09:57:42 AM »
Muchas gracias por contestar, Jefferson.
El doc tiene enlaces a webs educativas. He subido el documento en pdf que me advierte avast y me detecta el problema AVAST y AVG. Los detalles son los siguientes:

Basic Properties
MD5   2520e3cffaa3d4a08437304a5a663937
SHA-1   e6ffed8939a5ed3e4bc47daf81a8794e86c85d53
File Type   PDF
Magic   PDF document, version 1.4
SSDeep   49152:MJaKfe2TIobgrISdq/HiMsrzpsVbn0DzaHLRuilbHwq7MsLB+3fI:6zfReVq/C/5IYzswq7MsLX
TRiD   Adobe Portable Document Format (100%)
File Size   2.71 MB
Tags
pdfautoaction
History
Creation Time   2018-05-01 09:52:53
First Submission   2018-05-01 07:54:25
Last Submission   2018-05-01 07:54:25
Last Analysis   2018-05-01 07:54:25
File Names
UUDD1.pdf
Packers
F-PROT   appended
PDF Info
Commonly Abused Properties
Contains an open action to be performed when the document is viewed.
Contains 21 page(s).
Contains 193 object start declaration(s) and 193 object end declaration(s).
Contains 84 stream object start declaration(s) and 0 stream object end declaration(s).
This PDF document has a cross reference table (xref).
Has a pointer to the cross reference table (startxref).
Has a trailer dictionary containing entries allowing the cross reference table, and thus the file objects, to be read.
ExifTool File Metadata
CreateDate   2018:05:01 09:52:53+02:00
FileType   PDF
FileTypeExtension   pdf
Language   es-ES
Linearized   No
MIMEType   application/pdf
PDFVersion   1.4
PageCount   21
Producer   LibreOffice 5.2

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6677
  • volunteer
Re: Libreoffice y PDF:Url Mal-inf [Trj] virus
« Reply #4 on: May 02, 2018, 03:02:54 AM »
Creo que no puede ser un falso positivo.
El virus total de las categorías fue clasificado como en la primera.

Commonly Abused Properties
Contains an open action to be performed when the document is viewed.

Quote from: Vírus total
Este archivo PDF contiene una acción abierta que se realizará cuando se visualice el documento. Los documentos PDF maliciosos con JavaScript muy a menudo usan acciones abiertas para iniciar JavaScript sin interacción del usuario.

Como no tengo este archivo, no puedo decir exactamente.Si desea compartir este archivo, puede enviar a
se analiza y espere respuesta.

https://www.avast.com/es-es/false-positive-file-form.php
« Last Edit: May 02, 2018, 03:09:40 AM by jefferson sant »

REDACTED

  • Guest
Re: Libreoffice y PDF:Url Mal-inf [Trj] virus
« Reply #5 on: May 02, 2018, 12:10:59 PM »
Muchas gracias de nuevo. No tengo problema en compartirlo, lo he enviado al enlace que me ha facilitado. Y si es positivo a ver cómo recuperar el archivo pero sin virus.

Saludos.
« Last Edit: May 02, 2018, 12:22:28 PM by Rapof »

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6677
  • volunteer
Re: Libreoffice y PDF:Url Mal-inf [Trj] virus
« Reply #6 on: May 03, 2018, 01:26:37 AM »
muchas gracias
un saludo !

Y si es positivo a ver cómo recuperar el archivo pero sin virus.

Me gustaría saber cuándo responder el análisis. :)

REDACTED

  • Guest
Re: Libreoffice y PDF:Url Mal-inf [Trj] virus
« Reply #7 on: May 07, 2018, 11:07:08 AM »
Bueno, parece que no contestan a mi consulta.
He estado investigando en el archivo y el enlace a web que da problemas es clasesdehistoria.com.
En virustotal no da que esté infectado.

REDACTED

  • Guest
Re: Libreoffice y PDF:Url Mal-inf [Trj] virus
« Reply #8 on: May 07, 2018, 01:41:33 PM »
Bueno, finalmente lo he resuelto a través de un foro alternativo sobre spyware.
Gracias a Jefferson Sant por el interés y el tiempo dedicado.

Saludos!

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6677
  • volunteer
Re: Libreoffice y PDF:Url Mal-inf [Trj] virus
« Reply #9 on: May 08, 2018, 04:24:59 AM »
Bueno, parece que no contestan a mi consulta.
He estado investigando en el archivo y el enlace a web que da problemas es clasesdehistoria.com.
En virustotal no da que esté infectado.

Gracias por el retorno.Avast ha bloqueado correctamente la URL que transporta los redireccionamientos a anuncios maliciosos(Malvertising) http://www.mejor-antivirus.es/terminologia-informatica

https://www.scumware.org/report/85.17.25.214

https://center.zerocert.org/safeguard/?site=clasesdehistoria.com

Gracias a Jefferson Sant por el interés y el tiempo dedicado.
Saludos!

¡De nada!