?>/script>'; } ?> ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué? Widgets Magazine

Autor Tema: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?  (Leído 15538 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado buite

  • Colaborador
  • *
  • Mensajes: 1484
¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« en: 23-10-2011, 21:51 (Domingo) »
Es la primera vez que me sucede, pero desde hace unos 4 días, cuando entro al foro Kaspersky antivirus me lanza un mensaje de alarma de virus en un script y deniega su acceso.



Uploaded with ImageShack.us

Solo me pasa en el portátil con KAV, no en otros con NOD32 o AVAST.

Por si no se aprecia en la imagen, el mensaje es:

Heur:Trojan.Script.Generic
https://foro.seguridadwireless.net/Themes/default/Script.js?fin11//Script

Supongo que no es nada, pero por si acaso.

Saludos.


caranya

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #1 en: 23-10-2011, 23:21 (Domingo) »
A mi tambien me pasa con Kaspersky.
Nose q sera exactamente....


Garcad

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #2 en: 24-10-2011, 00:22 (Lunes) »
Avira 2012 no detecta nada.

Requested URL: https://foro.seguridadwireless.net/Themes/default/script.js?fin11
No malware found



alist3r

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #3 en: 24-10-2011, 01:55 (Lunes) »
falso positivo de kaspersky?
mantenednos informados, especialmente despues de que se actualicen vuestros kasperskis.

voy a ver si reviso el código a ojo, que no hay mejor heurística que esa

Post fusionado: 24-10-2011, 01:58 (Lunes)
rutinas la mar de pacíficas.

todo parece en orden en ese javascript.

me temo que kaspersky la ha pifiado esta vez provocando un falso positivo.

« Última modificación: 24-10-2011, 01:58 (Lunes) por _alister_ »

Desconectado buite

  • Colaborador
  • *
  • Mensajes: 1484
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #4 en: 24-10-2011, 14:02 (Lunes) »
falso positivo de kaspersky?
mantenednos informados, especialmente despues de que se actualicen vuestros kasperskis.

voy a ver si reviso el código a ojo, que no hay mejor heurística que esa

Post fusionado: 24-10-2011, 00:58 (Lunes)
rutinas la mar de pacíficas.

todo parece en orden en ese javascript.

me temo que kaspersky la ha pifiado esta vez provocando un falso positivo.

Me imagino que sí es un falso positivo, porque de momento ni NOD ni AVIRA ni Avast detectan nada.

Pero _alister_ ¿A que te refieres con que informemos después de que se actualice kasperski?. Porque las bases de datos se actualizan a diario al menos 2 veces.

¿No prodría tener algo que ver con los cambios que se han producido en al foro en los últimos días?. Es que coincide.

En cualquier caso gracias.

Saludos.


alist3r

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #5 en: 24-10-2011, 14:11 (Lunes) »
me refiero a que es un error de kasperski, y si continuan en el error despues de una actualización de la base de datos, nuestra obligación es reportarlo para que solventen ese bug en su base de datos de definiciones.

a pesar de las modificaciones realizadas sobre la base de datos de posts y mensajes, el codigo fuente HTML que llega a vuestros pcs al cargar la pagina es exactamente el mismo, por lo tanto el hecho de que coincidan ambos sucesos en el tiempo es una mera casualidad.

al margen de ello, si el error lo tiene kaspersky, lo debe resolver kaspersky. otra cosa seria que se nos hubiera colado un virus entre los javascripts del foro, pero no parece el caso.


Desconectado buite

  • Colaborador
  • *
  • Mensajes: 1484
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #6 en: 24-10-2011, 14:26 (Lunes) »
Gracias _alister_.

Aclarado pues.

Saludos.


coties

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #7 en: 24-10-2011, 15:33 (Lunes) »
Ami, desde hace unos dias, si pongo el cursor del raton sobre una imagen de este foro, me sube un pop-up en la parte inferior de la imagen.




Tiene pinta de ser un malware.


Desconectado sanson

  • Colaborador
  • *
  • Mensajes: 8403
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #8 en: 24-10-2011, 16:04 (Lunes) »
hola

Citar
Tiene pinta de ser un malware.

No, eso es un servicio de publicidad de la empresa Shopall.es. que habrá puesto Hwagm

saludos


caranya

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #9 en: 25-10-2011, 00:28 (Martes) »
Por cierto, la solucion momentanea  para aquellos que nos afecta el problema, es crear una regla que deniegue siempre la descarga del fichero "raro".


Desconectado buite

  • Colaborador
  • *
  • Mensajes: 1484
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #10 en: 25-10-2011, 20:26 (Martes) »
Ayer envié al laboratorio de virus de Kaspersky un mensaje sugiriendoles que revisaran el aviso para esta web y la respuesta es que estaba infectada, además de recomendarme avisar a un webmaster para que elimine el código corrupto de la página y que cambiase mi contraseña privada porque me la podían robar.

En fín aquí os dejo la respuesta recibida hoy:

Hello,
 
This is not a false alarm, this site is infected.
 
Here is the malicious code:
function setCookie(name, value, expiredays, path, domain, secure) { if (expiredays) { var exdate=new Date(); exdate.set...
 
If you are a webmaster, please remove the above code from the page. Also we strongly recommend you to change login/password, because they can be stolen.
Regards, Nikita Pavlov,
 
>From: xxxxxxx@hotmail.com
>Sent: 10/25/2011 1:37:00
>To: "New Virus" <newvirus@kaspersky.com>
>Subject: [VirLabSRF][False alarm on a web resource][M:1][LN:EN][L:1]
>
>
> LANG: en
> email: xxxxxxx@hotmail.com
>       
> description:
> 24/10/2011 23:10:14?Firefox?Antivirus Internet?Detectados: HEUR:Trojan.Script.Generic?https://foro.seguridadwireless.net/Themes/default/script.js?fin11//script??
> This might be an error, This website is secure
>
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

Bueno. Quizás la tal Nikita se limita a hacer un copy-paste con una respuesta ya precocinada, pero creo que debe ser compartido por todos.

Saludos.

« Última modificación: 25-10-2011, 21:14 (Martes) por buite »

Desconectado sanson

  • Colaborador
  • *
  • Mensajes: 8403
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #11 en: 25-10-2011, 20:36 (Martes) »
hola

pues le toca a hwagm decir algo

saludos


Desconectado Hwagm

  • Administrador
  • *
  • Mensajes: 18290
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #12 en: 25-10-2011, 23:39 (Martes) »
me pongo a ello rapidamente, lo acabo de leer

lo del cursor sobre la foto, es un tema de patrocinio

seguro he recibido aviso de vosotros por movil, pero creo que lleva varios dias desactivado


Desconectado sanson

  • Colaborador
  • *
  • Mensajes: 8403
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #13 en: 27-10-2011, 01:23 (Jueves) »
hola

¿alguna novedad jefe?

saludos


Tux Tux

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #14 en: 27-10-2011, 16:57 (Jueves) »
Hola, si, lleva ya varios dias, lo comente en el post (erroneamente) de los portes gratis, hace como unos 10 dias me sale eso, al parecer no es tan falso positivo como decia el moderador dr valium. Un saludo.


alist3r

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #15 en: 27-10-2011, 18:15 (Jueves) »
Hola, si, lleva ya varios dias, lo comente en el post (erroneamente) de los portes gratis, hace como unos 10 dias me sale eso, al parecer no es tan falso positivo como decia el moderador dr valium. Un saludo.

tux tux, eso tiene muchas implicaciones.
supondria afirmar que el servicio de publicidad que ha instalado h en el foro está cometiendo irregularidades...


Garcad

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #16 en: 28-10-2011, 22:04 (Viernes) »
Avira ya lo detecta como amenaza.

When accessing data from the URL, "https://foro.seguridadwireless.net/Themes/default/script.js?fin11"
a virus or unwanted program 'JS/Agent.akt' [virus] was found.
Action taken: Blocked file

Salu2


DeuXX

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #17 en: 29-10-2011, 10:16 (Sábado) »
jummm esto huele a algun codigo malicioso en ese javascript en cusstion



Se ha revisado el code?? necesitais una mano?

Habeis hablado con los publicistas???


drrvspv

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #18 en: 30-10-2011, 00:42 (Domingo) »

En la versión anterior de SMF este enlace se encuentra en / Themes / default / script.js en la versión 2.0 de SMF que se encuentra en / Themes / default / scripts / script.js

Así que para solucionar este problema todo lo que necesita hacer es agregar el directorio extra "scripts" para el enlace en el archivo de index.template.php.



[Size = 14pt] SOLUCIÓN: [/ size]


PASO 1:
Ir a la carpeta que contiene su foro. Encuentra las carpetas:

Themes/kani_119/index.template.php

Si usted está usando un tema diferente a kani y el mismo problema vaya a

Temas / your_theme_name_here / index.template.php

PASO 2:

Buscar la línea que contiene algo así como:
<script type="text/javascript" language="JavaScript" src="', $settings['default_theme_url'],'/script.js?fin11"> </ script>

Cambiar a:
<script type="text/javascript" language="JavaScript" src="', $settings['default_theme_url'],'/scripts/script.js?fin11"> </ script>

En mi archivo de índice temático (index.template.php) se encuentra en la línea 71.

PASO 3:

Guarde el archivo index.template.php y actualiza tu navegador web.

Espero que esto ayude,un abrazo.


Shyraz

  • Visitante
Re: ¡¡Alarma de Kaspersky cuando entro al foro!! ¿Por qué?
« Respuesta #19 en: 01-11-2011, 18:55 (Martes) »
Problemas!!!!

A mi desde hoy NOD32 tb me dice q hay un virus, ya no creo q sea una casualidad. Corremos algun riesgo?, q hacemos...?