Author Topic: Posible falso positivo  (Read 3052 times)

0 Members and 1 Guest are viewing this topic.

gabrielcoronel

  • Guest
Posible falso positivo
« on: May 27, 2011, 01:58:26 AM »
Hola
tengo la pagina web (http://www.hn-hercules.com.ar/index2.htm) de un amigo que con la ultima version 6.0.1125 esta dando "creo" un falso positivo, pues la pagina esta contruida ya hace un tiempo y hasta el momento ningun otro antivirus ni versiones anteriores de avast an reportado nada en esta pag.
el virus puesta mente se encuentra en un archivo Flash (SWF), una animacion, dicho archivo tiene un link, yo pienso que este link es el que esta confundiendo (produciendo el falso positivo)

Si alguien puede aportar algo al respecto lo agradeceria.
Saludos...

iroc9555

  • Guest
Re: Posible falso positivo
« Reply #1 on: May 27, 2011, 04:01:28 AM »
Gabriel. Bienvenido al foro de Avast.

Primero edita el enlace para hacerlo inactivo. Cambia http por hxxp.

El foro para reportar F/P es este:

http://forum.avast.com/index.php?board=4.0

Solo escribe F/P, el enlace (desactivado), y el screenshot de la alerta. Si sabes un poco de English puedes elaborar. Te vas ha encontrar que no importa lo mal de English que escribas los miembros del foro trataran de ayudar.

Por el momento yo scanie el URL con Virus Total y resulto limpio o sea que puede ser un F/P.

http://www.virustotal.com/index.html

Tu puedes tratar de escanear el archivo detectado por Avast en la pagina web a ver que te dice el resultado, pero nunca se sabe hasta que los expertos lo analisen.

Suerte.

 

gabrielcoronel

  • Guest
Re: Posible falso positivo
« Reply #2 on: May 27, 2011, 04:47:40 AM »
Gracias iroc9555

ya lo paso al foro corespondiente.
;)

iroc9555

  • Guest
Re: Posible falso positivo
« Reply #3 on: May 28, 2011, 04:08:10 PM »
Gabriel.

De nada. Un placer ayudar.

Ya te contestaron. Kubec, un administrador de la propia compaƱia de Avast, esta preguntando si el <IFR AME SRC> file esta ahi aproposito. Si tu lo pusistes porque eso es lo que Avast esta bloqueando. El puede hasta pedirte que le mandes el archivo para ser examinado.

http://forum.avast.com/index.php?topic=78800.0

Suerte.