Topic: Me salta el antivirus

December 15, 2011 - 11:56 11:56

Hola staff de smfsimple.com, puede que sea un error de mi antivirus, pero kería informarles que mi Avast constantemente me dice que smfsimple tiene un troyano llamado "JS Redirector". Hasta ahora, me pasó al kerer ingresar al buscador y al kerer publicar un tema. Tuve que detener la carga de la página para poder publicar, sino mi antivirus me la cierra. Espero no importunar, pero por favor podrían revisar este asunto? Gracias

**Reply #1** December 15, 2011 - 12:39 12:39

Es un falso positivo, un error de Karpersky.

Mira :

Quote

Hello,

Sorry, it was a false detection. It will be fixed in the next update.
Thank you for your help.

Please quote all when answering.
-----------------
Regards, Davidow Dmitriy
Virus Analyst, Kaspersky Lab.

https://groups.google.com/a/googleproductforums.com/forum/#!category-topic/adsense-es/lo-mejor-de-adsense---de-editores-para-editores/JnG1Bq1PdTU

**Reply #2** December 16, 2011 - 04:46 04:46

Entiendo Distante, y perdón si soy molesto y por mi ignorancia, pero no entiendo qué tiene que ver esa noticia, yo uso Avast y me salta como loco sólo cuando intento responder, publicar o usar el buscador; por eso estoy usando respuesta rápida. Probé actualizando mi antivirus y nada, me sigue saltando. No sé si se debe informar o qué, pero bueno, yo de esto no sé la verdad; sólo informo. Saludos!

**Reply #3** December 16, 2011 - 10:10 10:10

La noticia hace referencia a un falso positivo. Hasta donde entiendo, identifica un script redireccionador (no dañino) como un virus.

**Reply #4** December 16, 2011 - 12:18 12:18

Ahora que miro esto, yo publique ayer en la página de facebook que al tratar de entrar a la página desde cualquier link me redirecciona a http://aboutconvert.ru/kernel/index.php, ayer se fue la luz y al encender nuevamente la pc ya podía entrar sin problemas, pero hoy nuevamente me sucede lo mismo. Solo he podido entrar por medio de http://anonymouse.org/

¿Que podrá ser? Antes pensaba que era cosa mía, pero si a nodensdorian le indica un troyano llamado "JS Redirector" y a mi me redirecciona, pues no se...

**Reply #5** December 16, 2011 - 12:51 12:51

Voy a escanear el servidor a ver que onda y vuelvo con la noticia.

**Reply #6** December 16, 2011 - 01:21 13:21

Bueno analicé con el antivirus del servidor y con este online para webs :http://www.virustotal.com/index.html#url-submission

Y nada.

Aquí hablan del virus en cuestión: http://www.forospyware.com/t400951.html

Si tienen una captura de la ruta exacta que les dice que esta infectada sería bueno. Igual les recomiendo (por seguridad) que escaneen sus PCs usando la herramienta online de Panda http://www.pandasecurity.com/spain/homeusers/solutions/activescan/

**Reply #7** December 16, 2011 - 02:14 14:14

/off topic/
Probando

**Reply #8** December 16, 2011 - 03:14 15:14

Bueno, acá te dejo mejor los detalles de mi Avast:
http://www.avast.com/es-ww/lp-security-information-fp2?p_ext=0&utm_campaign=Virus_alert&utm_source=prg_fav_60_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fes-ww%2Fvirus-alert-challenger2&p_vir=js:Redirector-MX%20[Trj]&p_prc=file://C:\Program%20Files\Mozilla%20Firefox\firefox.exe&p_obj=http://www.smfsimple.com/index.php?action=post;topic=5251.0;last_msg=26468|%3E{gzip}&p_var=.%2Ffa%2Fes-ww%2Fvirus-alert-default2&p_pro=0&p_vep=6&p_ves=0&p_lqa=0&p_lsu=24&p_lst=0&p_lex=9530&p_lng=es&p_lid=es-ww&p_elm=7&p_vbd=1367

Por ahí, mi avast está algo kiskilloso con las alertas y es un falso positivo, pero como no soy el único que tiene avast. Habría que ver si el nod32 o el karspersky también lo toman así.

**Reply #9** December 16, 2011 - 10:42 22:42

Encontré un archivo raro que elimine.

Revisen si tienen más alertas!

Saludos

**Reply #10** December 17, 2011 - 02:22 02:22

Me sigue saltando, pero ahora no puedo entrar a mi perfil, es como si se moviera, ya que hace dos días podía ingresar al perfil. Es el mismo JS redirector.

**Reply #11** December 17, 2011 - 02:58 02:58

Acabo de instalar un backup de unos archivos de seguridad.

Ya anda? (denle un ctrl+F5

**Reply #12** December 17, 2011 - 03:04 03:04

Lo lamento Distante, sigue igual. Y lamento traer malas noticias, pero google ya tiene este sitio como "¡Este sitio es una web atacante!" cada vez que se intenta acceder a un tema mediante google:

http://www.google.com.ar/#sclient=psy-ab&hl=es&site=&source=hp&q=cambiar+cursor+en+smf+2.0&oq=cambiar+cursor+en+smf+2.0&aq=f&aqi=&aql=&gs_sm=e&gs_upl=1366l8445l0l8666l27l25l1l6l1l0l583l7458l2-1.6.10.1l18l0&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=8ec60baf6182ed69&biw=1024&bih=576

Si clickeás en cualkier tema, aparece esto:

http://aboutconvert.ru/kernel/index.php

seguido de esto:

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=es-ES&site=http://aboutconvert.ru/kernel/index.php

En este caso, sé que se puede hablar en el foro de google, para revisen el caso.

**Reply #13** December 17, 2011 - 03:14 03:14

El problema era una redirección 301 que se fue injectada directamente a nuestro servidor.

esta redirección como ha estado un par de dias ya esta indexada. en un par de días más debería volver a su normalidad.

Igual veré de una vez lo del foro de google y revisaré la cuenta de webmaster tools.

Voy a vaciar la caché del foro. Trata de revisarlo en 3 minutos por favor! gracias por tu ayuda!

**Reply #14** December 17, 2011 - 03:29 03:29

Ya esta arreglado lo de la redirección rara (al menos eso parece), desde google ya no se va a la web esa extraña.

Me salta el antivirus