Malware na pagina

Dúvidas sobre hardware, software, etc.

Moderador: jamlvs

Avatar do Utilizador
Pretender_
Subtitle Addicted
Subtitle Addicted
Mensagens: 483
Registado: 10 abr 2006, 00:00

Mensagem por Pretender_ » 09 jan 2009, 01:57

Conctactei o suporte o Avira Virus Lab reportando o site como falso positivo.
Estou de aguardar uma resposta.
Depois comunico-a aqui ;)
In 80's, a Corporation Known As The Centre, Isolated a Young Pretender Named Jarod, And exploited his Genius for their research. Until One Day....Their Pretender ran away...
fxtech
Newbie
Mensagens: 20
Registado: 01 set 2006, 00:00

Mensagem por fxtech » 09 jan 2009, 14:27

Pretender_ Escreveu:Conctactei o suporte o Avira Virus Lab reportando o site como falso positivo.
Estou de aguardar uma resposta.
Depois comunico-a aqui ;)


ok thanks ;) fico a aguardar então.

Para já consegui evitar o aviso, através das excepções do avira guard, já não está a chatear.


Cumprimentos.
Avatar do Utilizador
Pretender_
Subtitle Addicted
Subtitle Addicted
Mensagens: 483
Registado: 10 abr 2006, 00:00

Mensagem por Pretender_ » 20 jan 2009, 20:59

Update da situação:
Submeti o ficheiro e obviamente eles viram que era falso positivo e que estava corrigido no próximo update.
Contudo o problema não ficou corrigido e questionei-os sobre isso no fórum.
Hoje obtive a resposta no Fórum oficial do Avira Antivir
Alexandru Frigioiu (moderator) Escreveu: Hi Pretender_PT,
The samples that you send us are now fixed. They were found to be false positives and have been removed from our VDFs.
What AntiVir is finding now is another virus, which was submitted by me to the Virus Lab and this is also another false positive. This will be fix with one of the next updates.

If this website will be detected anymore, we will fix one problem at the time. It is possible that the problem will be definitively solved at the next engine update.
Ou seja o próximo update das definições antivirus talvez consigam eliminar o problema, senão só com o próximo update do motor do Avira Antivir (está-me a parecer que será mais esta a opção).

Por isso deixo aqui como deixar de ter o alerta no Avira (já que o alerta é sempre no mesmo ficheiro).
Vamos ignorar o ficheiro no Guarder e Scanner (basicamente só é obrigatório no Guarder mas assim é até mais seguro ;)

Se utiliza o Mozilla Firefox
Botão direito sobre o ícone do Avira na systray (junto ao relógio) Configure AntiVir
Activar o expert mode

Scan > Exception
E indiquem o nome do ficheiro
No meu caso C:\Users\MEULOGIN\AppData\Local\Mozilla\Firefox\Profiles\dw9r2dxo.MEUPROFILE\Cache\D0B715CCd01

E Guard > Exception
É o mesmo caminho de cima.

]Imagem



NOTA: Podem ver o vosso caminho através dos logs do Avira:
Botão direito no ícone: Start Antivir
Events,
E procurem a linha que diga Detection, Module: Guard, Malware Found,
cliquem duas vezes e ai podem copiar o endereço para introduzir acima.

]Imagem


Para Internet Explorer o procedimento é igual só muda o nome do ficheiro
jsfunctions[1].htm

E no Opera:
profile\cache4\opr00y1D
In 80's, a Corporation Known As The Centre, Isolated a Young Pretender Named Jarod, And exploited his Genius for their research. Until One Day....Their Pretender ran away...
theevilsoul
Newbie
Mensagens: 1
Registado: 05 nov 2006, 00:00

Mensagem por theevilsoul » 21 jan 2009, 02:45

Boas..

Salvo erro da minha parte, penso que com o ultimo update realizado á minutos foram-se os falsos positivos :)


Cumps
Responder