Foro de elhacker.net

Foros Generales => Foro Libre => Mensaje iniciado por: Graphixx en 24 Marzo 2011, 23:44 pm


Título: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Graphixx en 24 Marzo 2011, 23:44 pm
Alguien sabe por que kaspersky 8 esta restringiendo el acceso a taringa? Acaso pueden haberla hackeado y haber subido codigo malicioso a su web  :-\
(http://img853.imageshack.us/img853/8132/001u.png) (http://img853.imageshack.us/i/001u.png/)

Es la version como pueden ver kaspersky 8 windows 7 beta. Esa version en particular la sacaron cuando recien salia el windows 7 y deja usarla gratis por 6 meses. la clave es que cuando el pregunta por el modo de activarlo escojer la opcion: activar version beta.

el instalador de la version que estoy usando se llama:
kavwks8.0.0.1082en.exe

Aqui lo monte a megaupload:
http://www.megaupload.com/?d=G6F5HT34 , pesa 57MB.

adjunto capturas en los demas navegadores:
Opera
(http://img713.imageshack.us/img713/4559/005opera.th.png) (http://img713.imageshack.us/i/005opera.png/)
IE
(http://img832.imageshack.us/img832/8237/006ie.th.png) (http://img832.imageshack.us/i/006ie.png/)
Chrome
(http://img862.imageshack.us/img862/3680/007chrome.th.png) (http://img862.imageshack.us/i/007chrome.png/)

la ventana con los supuestos malwares:
(http://img577.imageshack.us/img577/6660/003so.png) (http://img577.imageshack.us/i/003so.png/)

el informe que presenta kaspersky detallado:
Código:
Web Anti-Virus
--------------
Total scanned:	2319
Detected:	4
Start time:	24/03/2011 05:28:40 p.m.
Duration:	01:39:44


Detected
--------
Status	Object
------	------
detected: Phishing attack 	URL: http://taringa.net/
detected: Phishing attack 	URL: http://taringa.net/favicon.ico
detected: Phishing attack 	URL: http://www.taringa.net/
detected: Phishing attack 	URL: http://www.taringa.net/favicon.ico


Events
------
Time	Name	Status	Reason
----	----	------	------
24/03/2011 05:35:50 p.m.	URL: http://taringa.net/	Base of phishing addresses: detected	
24/03/2011 05:35:50 p.m.	URL: http://taringa.net/	Base of phishing addresses: access blocked	
24/03/2011 05:35:50 p.m.	URL: http://taringa.net/favicon.ico	Base of phishing addresses: detected	
24/03/2011 05:35:50 p.m.	URL: http://taringa.net/favicon.ico	Base of phishing addresses: access blocked	
24/03/2011 05:35:51 p.m.	URL: http://taringa.net/favicon.ico	Base of phishing addresses: detected	
24/03/2011 05:35:51 p.m.	URL: http://taringa.net/favicon.ico	Base of phishing addresses: access blocked	
24/03/2011 05:35:53 p.m.	URL: http://taringa.net/favicon.ico	Base of phishing addresses: detected	
24/03/2011 05:35:53 p.m.	URL: http://taringa.net/favicon.ico	Base of phishing addresses: access blocked	
24/03/2011 05:40:36 p.m.	URL: http://www.taringa.net/	Base of phishing addresses: detected	
24/03/2011 05:40:36 p.m.	URL: http://www.taringa.net/	Base of phishing addresses: access blocked	
24/03/2011 05:40:36 p.m.	URL: http://www.taringa.net/favicon.ico	Base of phishing addresses: detected	
24/03/2011 05:40:36 p.m.	URL: http://www.taringa.net/favicon.ico	Base of phishing addresses: access blocked	
24/03/2011 05:40:37 p.m.	URL: http://www.taringa.net/favicon.ico	Base of phishing addresses: detected	
24/03/2011 05:40:37 p.m.	URL: http://www.taringa.net/favicon.ico	Base of phishing addresses: access blocked	
24/03/2011 05:40:39 p.m.	URL: http://www.taringa.net/favicon.ico	Base of phishing addresses: detected	
24/03/2011 05:40:39 p.m.	URL: http://www.taringa.net/favicon.ico	Base of phishing addresses: access blocked	
24/03/2011 05:42:55 p.m.	URL: http://taringa.net/	Base of phishing addresses: detected	
24/03/2011 05:42:55 p.m.	URL: http://taringa.net/	Base of phishing addresses: access blocked	
24/03/2011 07:06:51 p.m.	URL: http://taringa.net/	Base of phishing addresses: detected	
24/03/2011 07:06:51 p.m.	URL: http://taringa.net/	Base of phishing addresses: access blocked	
24/03/2011 07:08:08 p.m.	URL: http://taringa.net/	Base of phishing addresses: detected	
24/03/2011 07:08:08 p.m.	URL: http://taringa.net/	Base of phishing addresses: access blocked	


Settings
--------
Parameter	Value
---------	-----
Security Level	Recommended
Action	Block
Analyze according to the base of suspicious web pages	Yes
Heuristic analyzer level	Medium
Fragment caching timeout	1 sec

Aparte me dio por hacer un experimento a abrir la web con un webproxy y vaya sorpresa la supuesta proteccion web del kaspersky queda nula, jejejejejje
(http://img851.imageshack.us/img851/3421/004k.png) (http://img851.imageshack.us/i/004k.png/)
Esto me hace pensar que cuando vaya a incluir alguna funcion viral en un programa que abra pop ups o links externos, los abra mediante proxy siempre :D

Analizando esto podria decirse que el kaspersky solamente usa la url en la barra de direcciones para bloquear la navegacion por determinado sitio, y al web proxy codificar la url se salta esta restriccion, que no deberia el AV tener la medio dencencia de analizar siquiera la cabecera html del sitio, o hasta el codigo completo en busca de codigo malicioso :S asi cualquiera programa un sistema de proteccion web.

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Edu en 25 Marzo 2011, 00:01 am
Talvez sera porq esa web esta llena de virus xD, la gente sube programas infectados sin darse cuenta pero el 90% lo hace sabiendo.

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: el-brujo en 25 Marzo 2011, 00:10 am
jajaja puede ser lo primero xD en taringa hay tanta ***** (con todos los respetos) que debe haber más de una url maliciosa o software potencialmente peligroso :P

Aunque ni caso a esos informes de Kaspersky y McAfee, menuda porquería de antivirus, recuerdo que antes el McAfee SiteAdvisor ve un txt (de un e-zine) con parte de código de un virus y marcaba como muy peligroso......

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: chillinfart en 25 Marzo 2011, 01:08 am
Más huele a lobby de ciertas compañias de software. Tal como ocurrió con internautas.org, el filtro ant-phishing de IE8 lo detecta como una página falsa.

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Graphixx en 25 Marzo 2011, 01:13 am
Hay actualice el post con una imagen del supuesto malware que el detecta y el informe detallado que guarda.

No falta si no que marquen todas las paginas que sugirio la LEY SINDE bloquear como malwares, si las disqueras logran sobornar a las compañias de AV si se fortaleceria esa ley....aunque es mejor no darles ideas...jajajajjaja

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Graphixx en 25 Marzo 2011, 01:20 am
Aparte me dio por hacer un experimento a abrir la web con un webproxy y vaya sorpresa la supuesta proteccion web del kaspersky queda nula, jejejejejje
(http://img851.imageshack.us/img851/3421/004k.png) (http://img851.imageshack.us/i/004k.png/)
Esto me hace pensar que cuando vaya a incluir alguna funcion viral en un programa que abra pop ups o links externos, los abra mediante proxy siempre :D

Analizando esto podria decirse que el kaspersky solamente usa la url en la barra de direcciones para bloquear la navegacion por determinado sitio, y al web proxy codificar la url se salta esta restriccion, que no deberia el AV tener la medio dencencia de analizar siquiera la cabecera html del sitio, o hasta el codigo completo en busca de codigo malicioso :S asi cualquiera programa un sistema de proteccion web.

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Graphixx en 25 Marzo 2011, 01:26 am
Asi solamente esta haciendo las veces de web proxy tipo squid o k9 el kaspersky o me equivoco, o tipo IE URL LOCK. y tienen el descaro de ponerle antivirus web a esa vaina.... en fin.

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Novlucker en 25 Marzo 2011, 01:37 am
Eso es culpa de Kaspersky URL Advisor, es un complemento del navegador para IE y FF :P
Tengo curiosidad por ver a donde apunta, podrías destripar el complemento de FF? Es que no tengo ganas de bajar e instalar el AV solo por eso :D

Saludos

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Banker25 en 25 Marzo 2011, 01:51 am
que raro porque yo tengo el  kaspersky y no da detecta ningun PHISHING no tienes activado el antihacker con seguridad maxima.... :huh: :huh:

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Graphixx en 25 Marzo 2011, 01:59 am
Cita de: Novlucker en 25 Marzo 2011, 01:37 am
Eso es culpa de Kaspersky URL Advisor, es un complemento del navegador para IE y FF :P
Tengo curiosidad por ver a donde apunta, podrías destripar el complemento de FF? Es que no tengo ganas de bajar e instalar el AV solo por eso :D

Saludos


Viejo yo solamente tengo instalados firefox y IE y el FF lo instale despues de instalar el AV, de todos modos revise y no tiene ningun plugin o addon de kaspersky añadido... si lees mas arriba mencione que lo mas seguro es que esta version de kaspersky actue como proxy de navegacion al instalarlo (tipo squid o k9), o tipo IE URL LOCK. igual instale opera, y chrome, y en todos saca el mismo aviso.

adjunto capturas en los demas navegadores:
Opera
(http://img713.imageshack.us/img713/4559/005opera.th.png) (http://img713.imageshack.us/i/005opera.png/)
IE
(http://img832.imageshack.us/img832/8237/006ie.th.png) (http://img832.imageshack.us/i/006ie.png/)
Chrome
(http://img862.imageshack.us/img862/3680/007chrome.th.png) (http://img862.imageshack.us/i/007chrome.png/)


Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Graphixx en 25 Marzo 2011, 02:04 am
Cita de: Banker25 en 25 Marzo 2011, 01:51 am
que raro porque yo tengo el  kaspersky y no da detecta ningun PHISHING no tienes activado el antihacker con seguridad maxima.... :huh: :huh:

Estas seguro de estar usando una version de Kaspersky 8.0 o superior ????

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Banker25 en 25 Marzo 2011, 02:16 am
Cita de: Graphixx en 25 Marzo 2011, 02:04 am
Estas seguro de estar usando una version de Kaspersky 8.0 o superior ????

no brother yo en ningun momento te dije que estaba usando el Kaspersky 8.0 estoy utilizando el Kaspersky pero no esa version ....


la Version de Kaspersky 8 que estas usando la licencia es original... :silbar: :silbar: :silbar:

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Graphixx en 25 Marzo 2011, 02:32 am
Si, es la version como puedes ver kaspersky 8 windows 7 beta. Esa version en particular la sacaron cuando recien salia el windows 7 y deja usarla gratis por 6 meses. la clave es que cuando el pregunta por el modo de activarlo escojer la opcion: activar version beta.

el instalador de la version que estoy usando se llama:
kavwks8.0.0.1082en.exe

Aqui lo monte a megaupload:
http://www.megaupload.com/?d=G6F5HT34 , pesa 57MB.

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: luzbelit077 en 28 Marzo 2011, 14:27 pm
a mi me pasaba exactamente lo mismo, solo tenés que instalar el google chrome. Ya que el kaspersky no tiene plugin para ese navegador, saludos!

Título: Re: kaspersky 8 detecta la web taringa como PHISHING URL
Publicado por: Graphixx en 29 Marzo 2011, 00:57 am
Cita de: luzbelit077 en 28 Marzo 2011, 14:27 pm
a mi me pasaba exactamente lo mismo, solo tenés que instalar el google chrome. Ya que el kaspersky no tiene plugin para ese navegador, saludos!

Si tiene, almenos la version 8.0 si, mira que adjunte la captura del bloqueo en chrome.
Chrome
(http://img862.imageshack.us/img862/3680/007chrome.th.png) (http://img862.imageshack.us/i/007chrome.png/)


Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines