Autor Tema: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué? (Leído 15259 veces)

buite · « **en:** 23-10-2011, 21:51 (Domingo) »

Es la primera vez que me sucede, pero desde hace unos 4 días, cuando entro al foro Kaspersky antivirus me lanza un mensaje de alarma de virus en un script y deniega su acceso.

Uploaded with ImageShack.us

Solo me pasa en el portátil con KAV, no en otros con NOD32 o AVAST.

Por si no se aprecia en la imagen, el mensaje es:

Heur:Trojan.Script.Generic
https://foro.seguridadwireless.net/Themes/default/Script.js?fin11//Script

Supongo que no es nada, pero por si acaso.

Saludos.

caranya · « **Respuesta #1 en:** 23-10-2011, 23:21 (Domingo) »

A mi tambien me pasa con Kaspersky.
Nose q sera exactamente....

Garcad · « **Respuesta #2 en:** 24-10-2011, 00:22 (Lunes) »

Avira 2012 no detecta nada.

Requested URL: https://foro.seguridadwireless.net/Themes/default/script.js?fin11
No malware found

alist3r · « **Respuesta #3 en:** 24-10-2011, 01:55 (Lunes) »

falso positivo de kaspersky?
mantenednos informados, especialmente despues de que se actualicen vuestros kasperskis.

voy a ver si reviso el código a ojo, que no hay mejor heurística que esa

Post fusionado: 24-10-2011, 01:58 (Lunes)

rutinas la mar de pacíficas.

todo parece en orden en ese javascript.

me temo que kaspersky la ha pifiado esta vez provocando un falso positivo.

buite · « **Respuesta #4 en:** 24-10-2011, 14:02 (Lunes) »

Cita de: _alister_ en 24-10-2011, 01:55 (Lunes)

falso positivo de kaspersky?
mantenednos informados, especialmente despues de que se actualicen vuestros kasperskis.

voy a ver si reviso el código a ojo, que no hay mejor heurística que esa
Post fusionado: 24-10-2011, 00:58 (Lunes)
rutinas la mar de pacíficas.

todo parece en orden en ese javascript.

me temo que kaspersky la ha pifiado esta vez provocando un falso positivo.

Me imagino que sí es un falso positivo, porque de momento ni NOD ni AVIRA ni Avast detectan nada.

Pero _alister_ ¿A que te refieres con que informemos después de que se actualice kasperski?. Porque las bases de datos se actualizan a diario al menos 2 veces.

¿No prodría tener algo que ver con los cambios que se han producido en al foro en los últimos días?. Es que coincide.

En cualquier caso gracias.

Saludos.

alist3r · « **Respuesta #5 en:** 24-10-2011, 14:11 (Lunes) »

me refiero a que es un error de kasperski, y si continuan en el error despues de una actualización de la base de datos, nuestra obligación es reportarlo para que solventen ese bug en su base de datos de definiciones.

a pesar de las modificaciones realizadas sobre la base de datos de posts y mensajes, el codigo fuente HTML que llega a vuestros pcs al cargar la pagina es exactamente el mismo, por lo tanto el hecho de que coincidan ambos sucesos en el tiempo es una mera casualidad.

al margen de ello, si el error lo tiene kaspersky, lo debe resolver kaspersky. otra cosa seria que se nos hubiera colado un virus entre los javascripts del foro, pero no parece el caso.

buite · « **Respuesta #6 en:** 24-10-2011, 14:26 (Lunes) »

Gracias _alister_.

Aclarado pues.

Saludos.

coties · « **Respuesta #7 en:** 24-10-2011, 15:33 (Lunes) »

Ami, desde hace unos dias, si pongo el cursor del raton sobre una imagen de este foro, me sube un pop-up en la parte inferior de la imagen.

Tiene pinta de ser un malware.

sanson · « **Respuesta #8 en:** 24-10-2011, 16:04 (Lunes) »

hola

Citar

Tiene pinta de ser un malware.

No, eso es un servicio de publicidad de la empresa Shopall.es. que habrá puesto Hwagm

saludos

caranya · « **Respuesta #9 en:** 25-10-2011, 00:28 (Martes) »

Por cierto, la solucion momentanea para aquellos que nos afecta el problema, es crear una regla que deniegue siempre la descarga del fichero "raro".

buite · « **Respuesta #10 en:** 25-10-2011, 20:26 (Martes) »

Ayer envié al laboratorio de virus de Kaspersky un mensaje sugiriendoles que revisaran el aviso para esta web y la respuesta es que estaba infectada, además de recomendarme avisar a un webmaster para que elimine el código corrupto de la página y que cambiase mi contraseña privada porque me la podían robar.

En fín aquí os dejo la respuesta recibida hoy:

Hello,

This is not a false alarm, this site is infected.

Here is the malicious code:
function setCookie(name, value, expiredays, path, domain, secure) { if (expiredays) { var exdate=new Date(); exdate.set...

If you are a webmaster, please remove the above code from the page. Also we strongly recommend you to change login/password, because they can be stolen.
Regards, Nikita Pavlov,

>From: xxxxxxx@hotmail.com
>Sent: 10/25/2011 1:37:00
>To: "New Virus" <newvirus@kaspersky.com>
>Subject: [VirLabSRF][False alarm on a web resource][M:1][LN:EN][L:1]
>
>
> LANG: en
> email: xxxxxxx@hotmail.com
>
> description:
> 24/10/2011 23:10:14?Firefox?Antivirus Internet?Detectados: HEUR:Trojan.Script.Generic?https://foro.seguridadwireless.net/Themes/default/script.js?fin11//script??
> This might be an error, This website is secure
>
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

Bueno. Quizás la tal Nikita se limita a hacer un copy-paste con una respuesta ya precocinada, pero creo que debe ser compartido por todos.

Saludos.

sanson · « **Respuesta #11 en:** 25-10-2011, 20:36 (Martes) »

hola

pues le toca a hwagm decir algo

saludos

Hwagm · « **Respuesta #12 en:** 25-10-2011, 23:39 (Martes) »

me pongo a ello rapidamente, lo acabo de leer

lo del cursor sobre la foto, es un tema de patrocinio

seguro he recibido aviso de vosotros por movil, pero creo que lleva varios dias desactivado

sanson · « **Respuesta #13 en:** 27-10-2011, 01:23 (Jueves) »

hola

¿alguna novedad jefe?

saludos

Tux Tux · « **Respuesta #14 en:** 27-10-2011, 16:57 (Jueves) »

Hola, si, lleva ya varios dias, lo comente en el post (erroneamente) de los portes gratis, hace como unos 10 dias me sale eso, al parecer no es tan falso positivo como decia el moderador dr valium. Un saludo.

alist3r · « **Respuesta #15 en:** 27-10-2011, 18:15 (Jueves) »

Cita de: Tux Tux en 27-10-2011, 16:57 (Jueves)

Hola, si, lleva ya varios dias, lo comente en el post (erroneamente) de los portes gratis, hace como unos 10 dias me sale eso, al parecer no es tan falso positivo como decia el moderador dr valium. Un saludo.

tux tux, eso tiene muchas implicaciones.
supondria afirmar que el servicio de publicidad que ha instalado h en el foro está cometiendo irregularidades...

Garcad · « **Respuesta #16 en:** 28-10-2011, 22:04 (Viernes) »

Avira ya lo detecta como amenaza.

When accessing data from the URL, "https://foro.seguridadwireless.net/Themes/default/script.js?fin11"
a virus or unwanted program 'JS/Agent.akt' [virus] was found.
Action taken: Blocked file

Salu2

DeuXX · « **Respuesta #17 en:** 29-10-2011, 10:16 (Sábado) »

jummm esto huele a algun codigo malicioso en ese javascript en cusstion

Se ha revisado el code?? necesitais una mano?

Habeis hablado con los publicistas???

drrvspv · « **Respuesta #18 en:** 30-10-2011, 00:42 (Domingo) »

En la versión anterior de SMF este enlace se encuentra en / Themes / default / script.js en la versión 2.0 de SMF que se encuentra en / Themes / default / scripts / script.js

Así que para solucionar este problema todo lo que necesita hacer es agregar el directorio extra "scripts" para el enlace en el archivo de index.template.php.

[Size = 14pt] SOLUCIÓN: [/ size]

PASO 1:
Ir a la carpeta que contiene su foro. Encuentra las carpetas:

Themes/kani_119/index.template.php

Si usted está usando un tema diferente a kani y el mismo problema vaya a

Temas / your_theme_name_here / index.template.php

PASO 2:

Buscar la línea que contiene algo así como:
<script type="text/javascript" language="JavaScript" src="', $settings['default_theme_url'],'/script.js?fin11"> </ script>

Cambiar a:
<script type="text/javascript" language="JavaScript" src="', $settings['default_theme_url'],'/scripts/script.js?fin11"> </ script>

En mi archivo de índice temático (index.template.php) se encuentra en la línea 71.

PASO 3:

Guarde el archivo index.template.php y actualiza tu navegador web.

Espero que esto ayude,un abrazo.

Shyraz · « **Respuesta #19 en:** 01-11-2011, 18:55 (Martes) »

Problemas!!!!

A mi desde hoy NOD32 tb me dice q hay un virus, ya no creo q sea una casualidad. Corremos algun riesgo?, q hacemos...?

Noticias:

Autor Tema: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué? (Leído 15259 veces)

caranya

Garcad

alist3r

alist3r

coties

caranya

Tux Tux

alist3r

Garcad

DeuXX

drrvspv

Shyraz