Falso Positivo - Acesso ao site vt.vemgranderecife.com.br

[REDACTED]

Prezados,

Alguns clientes estão reportando bloqueio no acesso ao nosso site , vt.vemgranderecife.com.br.  Uma mensagem de erro comum nessas situações é "The conection was reset", ou "CONEXÃO REDEFINIDA".

Outra situação comum de erro é "Ameaça neutralizada, Abortamos a conexão em HTML:Script-inf com segurança. pois ela foi infectada com vt.vemgranderecife.com.br . Mais ameaças podem estar a espreita."

Como contorno, está sendo pausado os desistalado a ferramenta Avast, e só assim o acesso a URL e permitido.

Já reportamos no formulário do site da Avast o falso-positivo, mas como reforço envio esse relato aqui no fórum.

Agradeço antecipadamente.

[jefferson sant]

Boa noite fcampos.

Eu verifiquei que algumas vezes é exibida quando é acessado no mecanismo de pesquisa Google ou outro provedor de busca.Confirmei que o alerta também está no endereço.

Enviei para equipe do vírus analista e na segunda feira deve ter uma solução.

URL mencionado ocorre um erro 403 no servidor

https://sitecheck.sucuri.net/results/vt.vemgranderecife.com.br

Dear,

Some customers are reporting blocking access to our site, vt.vemgranderecife.com.br. A common error message in these situations is "The conection was reset", or "CONNECTION REDEFINED".

Another common error situation is "Threat neutralized, We abort the connection in HTML: Script-inf securely, since it has been infected with vt.vemgranderecife.com.br.More threats may be lurking."

As an outline, the Avast tool is being paused, and only then is URL access allowed.

We have already reported in the form of the Avast website the false-positive, but as reinforcement I send this report here in the forum.

Thank you in advance.

Reported to Vírus Lab~

[jefferson sant]

A detecção é correta identificado sequestrador de roteador mikrotik conforme disse o vírus analista.
Segue o exemplo com o link da imagem em anexo referente ao seu site e o link de informação.

Hello,
there is detected microtik router hijack: https://www.reddit.com/r/AskNetsec/comments/9hnbcf/strange_javascript_injection_from_isp/

Milos