Author Topic: Permitir uma URL classificada como maliciosa  (Read 15447 times)

0 Members and 1 Guest are viewing this topic.

Weyne

  • Guest
Permitir uma URL classificada como maliciosa
« on: June 22, 2012, 01:50:01 AM »
Olá,

Gostaria de saber como permitir meu acesso a uma URL que o Avast classifique como maliciosa.

Meu desejo é que o Avast apenas me avisasse que aquela URL é maliciosa ao invés de bloqueá-la. Tipo me dar a liberdade de decidir se quero ou não correr aquele risco. Mas acredito que isso não seja possível.

Existe alguma forma de permitir meu acesso aquele site que o Avast bloqueia sem eu ter que ficar toda hora desativando o Avast?

Sei lá, deve ter algum java script no site que o Avast considera malicioso.

Mas tem como colocar em algum filtro o site para que o Avast não fique bloqueando?

Esse tipo de interferência talvez seja interessante para usuários iniciantes, mas para usuário um pouco mais experiente se torna bem chata.

Grato.

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: Permitir uma URL classificada como maliciosa
« Reply #1 on: June 22, 2012, 03:05:03 AM »
Existe uma forma que é fazer uma exceção no Módulo Internet.
De qualquer forma, isto NÃO é recomendável. Geralmente a detecção do avast! é correta.
Desligar todo o antivírus é brincar com fogo.

Poste o endereço do site hxxt:\\ (link não clicável) e a gente verifica se estamos ou não com a razão. Se estivermos errados, corrigimos e agradecemos.
The best things in life are free.

Weyne

  • Guest
Re: Permitir uma URL classificada como maliciosa
« Reply #2 on: June 22, 2012, 03:27:16 AM »
O que eu fiz aqui de momento foi desativar o módulo de rede.

Eu já havia colocado a URL lá na exclusão (Módulos Residentes >  Módulo Internet > Exclusões) do Avast e não resolveu, continua bloqueando.

A URL em questão é esta:
hxxp://hit.trafficholder.com

E o interessante é que se eu entrar na URL principal do site o bloquei não ocorre:
hxxp://www.trafficholder.com

E a página dos dois endereços é a mesma. Tudo aparentemente igual. Sendo que a página que está sendo bloqueada é usada por afiliados do site para enviar hits.

Eu entro e já entrei várias vezes neste site e não vejo nada de errado. Pode ser que haja algum script que o Avast considere perigoso, mas na página não há tentativa de instalar plugin, ou baixar falsos programas, ou aquelas instalações falsas do Flash Player nem nada.

E como eu havia comentado. Seria interessante que o Avast informasse que o site não é seguro e me desse a opção de acessar ou não o site. Mas ele simplesmente bloqueia o acesso.

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: Permitir uma URL classificada como maliciosa
« Reply #3 on: June 22, 2012, 03:56:42 AM »
@virus analysts: is this an FP?
hxxp://hit.trafficholder.com
The best things in life are free.

Weyne

  • Guest
Re: Permitir uma URL classificada como maliciosa
« Reply #4 on: June 22, 2012, 04:37:50 AM »
@virus analysts: is this an FP?
hxxp://hit.trafficholder.com
Desculpe, mas não entendi a resposta.

Eu aproveitei pra verificar em sites que trabalham com segurança na internet, que analisam URL maliciosa e não encontrei nada de errado com o site que citei:
hxxp://hit.trafficholder.com

Fiz a análise de URL do Virus Total e deu que estava limpo:
Code: [Select]
https://www.virustotal.com/url/d8c85134094c5a8caf1cafb97bf39488345691381e1417b145101c65579a7293/analysis/1340330694/
Fiz a análise do Sucuri SiteCheck e deu que estava limpo:
Code: [Select]
http://sitecheck.sucuri.net/scanner/?scan=http://hit.trafficholder.com
Fiz a análise de URL do Safe Browsing do Google e deu que estava limpo:
Code: [Select]
http://www.google.com/safebrowsing/diagnostic?site=hit.trafficholder.com
E o site não consta na lista do Malware Domain List:
Code: [Select]
http://www.malwaredomainlist.com/mdl.php?search=hit.trafficholder.com
Só vejo problema nesse site relacionado ao Avast.

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: Permitir uma URL classificada como maliciosa
« Reply #5 on: June 22, 2012, 01:49:42 PM »
@virus analysts: is this an FP?
hxxp://hit.trafficholder.com

Desculpe, mas não entendi a resposta.
Desculpe, eu estava acessando a internet no celular e não há o botão "Report to moderator" nesta versão.
Só agora posso alertar os analistas de vírus.
The best things in life are free.

Offline Milos

  • Avast team
  • Super Poster
  • *
  • Posts: 2293
Re: Permitir uma URL classificada como maliciosa
« Reply #6 on: June 22, 2012, 02:40:12 PM »
@virus analysts: is this an FP?
hxxp://hit.trafficholder.com

Desculpe, mas não entendi a resposta.
Desculpe, eu estava acessando a internet no celular e não há o botão "Report to moderator" nesta versão.
Só agora posso alertar os analistas de vírus.

Hello,
hxxp://hit.trafficholder.com is not blocked. Can you post sreenshot of detection?

Milos

Weyne

  • Guest
Re: Permitir uma URL classificada como maliciosa
« Reply #7 on: June 22, 2012, 07:13:20 PM »
Meu Avast hoje já foi atualizado e neste momento consigo acessar o site. Mas ontem o Avast estava bloqueando. Tenho um print screen que tirei ontem:

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: Permitir uma URL classificada como maliciosa
« Reply #8 on: June 23, 2012, 03:12:31 AM »
Thanks Milos for the correction (if any).
The best things in life are free.

Phyxus

  • Guest
Re: Permitir uma URL classificada como maliciosa
« Reply #9 on: November 03, 2012, 03:26:05 AM »
Tech fiz o que você disse para adicionar uma exclusão no módulo internet mas não adiantou, o avast! continua bloqueando a página.
De qualquer forma, segue o endereço para que possam verificar se há algo malicioso com a url que desejo acessar.

hxxp://grandeorientealquimico.org

Grato pela atenção.
« Last Edit: November 03, 2012, 03:28:25 AM by Phyxus »

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: Permitir uma URL classificada como maliciosa
« Reply #10 on: November 03, 2012, 12:02:09 PM »
hxxp://grandeorientealquimico.org
Não é bom fazer exceções se você não tem certeza de que o site está limpo...
O bloqueio está sendo feito pelo NetShield (e não pelo WebShield).
Vou reportar aos analistas de vírus.
The best things in life are free.

Phyxus

  • Guest
Re: Permitir uma URL classificada como maliciosa
« Reply #11 on: November 07, 2012, 01:35:11 PM »
Tech alguma resposta? O site continua sendo bloqueado. Eu tenho certeza que não há infecção alguma.

Grato pela atenção.

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: Permitir uma URL classificada como maliciosa
« Reply #12 on: November 09, 2012, 12:54:05 AM »
Eu pedi, novamente, a ajuda dos analistas de vírus.
The best things in life are free.

Phyxus

  • Guest
Re: Permitir uma URL classificada como maliciosa
« Reply #13 on: December 31, 2012, 01:55:27 AM »
Caro Tech e usurários do Forum, boa noite.

Com relação ao caso que anteriormente pedi o auxilio de vocês obtive a seguinte resposta do administrador do site:
"Os internautas que utilizam determinados anti-vírus, notadamente o AVAST, se deparam com este bloqueio.
A origem de todos os arquivos hospedados no site provêm de um MAC que utiliza somente softwares originais e com antivirus profissional e atualizada. Portanto, as chances de infecção são mínimas.
Alguns plugins podem estar sendo interpretados como "maliciosos". Provavelmente, é o que deve estar ocorrendo.
Agradecemos o seu interesse e iniciativa em buscar informações. Nos mantenha informados sobre a avaliação solicitada no forum, para que tenhamos outras opiniões."


Em resposta a boa vontade do administrador volto a perguntar se houve alguma resposta quanto aos possíveis "falsos-positivos?"

Grato pela atenção.


Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: Permitir uma URL classificada como maliciosa
« Reply #14 on: December 31, 2012, 12:22:37 PM »
Reported to virus analysts for the third time...
The best things in life are free.