Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: samjack en 25 Julio 2012, 13:20 pm



Título: Alerta de Avast - URL maliciosa
Publicado por: samjack en 25 Julio 2012, 13:20 pm
Desde ayer, de vez en cuando, me salta esta alerta de Avast (http://www.avast.com/es-es/lp-fr-virus-alert?p_ext=&utm_campaign=Virus_alert&utm_source=prg_fav_70_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fes-es%2Fvirus-alert-default&p_vir=URL:Mal&p_prc=C:\Archivos%20de%20programa\Mozilla%20Firefox\firefox.exe&p_obj=http://dc1.softlayer.currim.net/gslbtest/cdx10b.js?rnd=3672220542&p_var=.%2Ffa%2Fes-es%2Fvirus-alert-default&p_pro=0&p_vep=7&p_ves=0&p_lqa=0&p_lsu=24&p_lst=0&p_lex=157&p_lng=es&p_lid=es-es&p_elm=7&p_vbd=1456)
El proceso que no se ve en la ruta es firefox.exe  :huh:

Me mosquea mucho porque ni he instalado nada recientemente, ni hace falta que esté visitando páginas raras. Y las que visito habitualmente no tienen pinta de contener bichos malignos. A veces me salta simplemente por estar abierto el navegador.

Total, que no se si se me ha colado algo, si avast se ha vuelto tonto con firefox, o si alguna web (que no veo) trata de infectarme...
 :-\


Título: Re: Alerta de Avast - URL maliciosa
Publicado por: samjack en 10 Agosto 2012, 11:21 am
Bueno, pues la cosa sigue igual y sigo sin conocer el motivo de estas alertas.

Por asegurarme de que estoy limpio pasé el scan online de Panda por el ordenador y no ha encontrado nada.

Lo que si he podido comprobar es que solamente saltan cuando visito los blogs pertenecientes a http://www.weblogssl.com; Xakata, blog de cine, Zonafandom... cosa que me extraña porque en teoría son páginas "serias".

Y tampoco he podido obtener mas información sobre el enlace que desata la alerta de Avast. Tal vez solo recopile estadísticas, o tal vez sea una amenaza seria, ni idea...

Si a alguien mas le pasa o sabe algo sobre el enlace maligno, agradeceré la información.


Título: Re: Alerta de Avast - URL maliciosa
Publicado por: r32 en 10 Agosto 2012, 15:03 pm
Hola samjack, que pueda bloquear ciertos dominios en base a alguna alerta puede ser "normal" aunque éste no contenga nada malicioso, por lo poco que he podido ver apenas tiene publicidad ni saltan popups, no se que decirte.

Que se vea el proceso del navegador en un principio es correcto, luego ya tendría que salir la ventanita con el nombre de dominio bloqueado por el motivo que crean conveniente.

Esto no lo veo tan normal:
Citar
A veces me salta simplemente por estar abierto el navegador.

Sin haber visitado ninguna página?
Si puedes sube un log de Hijackthis a ver si vemos algo raro:
Link: http://sourceforge.net/projects/hjt/

Como opción puedes pasar ésta herramienta a ver si saca algo mas:
Kaspersky Security Scan: http://support.kaspersky.com/viruses/kss2

D.Directa: http://products.kaspersky-labs.com/products/multilanguage/special/kss2/kss12.0.1.117mlg_en-ru_ru-ru_fr-ru_de-ru.exe

Saludos.


Título: Re: Alerta de Avast - URL maliciosa
Publicado por: samjack en 10 Agosto 2012, 21:18 pm

Esto no lo veo tan normal:
Citar
A veces me salta simplemente por estar abierto el navegador.
Sin haber visitado ninguna página?
Si puedes sube un log de Hijackthis a ver si vemos algo raro:
Link: http://sourceforge.net/projects/hjt/


Muchas gracias, es tranquilizadora tu respuesta.

Sobre eso que resaltas. No me he explicado bien.
Lo que quiero decir es que no me salta la alerta inmediatamente al entrar a esas webs que comento. Pero en un lapso de tiempo indeterminado, salta la alerta. Aunque no siempre lo hace. Es como si fuese un proceso de la web que se pone en marcha mientras estas en ella.

Yo tampoco creo que sea nada. Y mas bien sospecho de Avast que se pasa de rosca con las alertas.

De todos modos cuando tenga un hueco, hago alguna de las pruebas que me comentas y pego el resultado.


Título: Re: Alerta de Avast - URL maliciosa
Publicado por: r32 en 10 Agosto 2012, 23:31 pm
Es solo por asegurarnos, si no notas nada raro a parte de esas alertas específicas puedes dejarlo. Si tuvieses redirecciones cuando pides una página vualve a éste tema y le echamos otro vistazo.

Saludos.


Título: Re: Alerta de Avast - URL maliciosa
Publicado por: NEXUS978 en 11 Agosto 2012, 00:32 am
yo por eso quite el avast, es que me parece que saltaba demasiado, a la minima, hasta cuando te estas instalando un juego, un amigo que controla me dijo que es el mal menor que peor seria que no saltara....
en cualquier caso acabe un poquito harto y ahora ando con el avira que me va bastante bien y creo que no es tan paranoico.