Posible Virus

Para charla de cualquier cosa
Avatar de Usuario
robertorom
Avanzado
Avanzado
Mensajes: 102
Registrado: 23 Oct 2016, 00:21
Auto: Prisma LTZ Línea 2017
Agradecido : 50 veces
Agradecimiento recibido: 33 veces

Posible Virus

Mensaje por robertorom »

Hola compañeros , cada vez que entro al foro o cambio entre posteos el antivirus Avast me indica que el sitio tiene una amenza...
es el js-miner que no es mas que un malware que puede controlar la pc e instalar ramsonware..
ademas como bien lo dice es un MINER de bitcoin... no se si les pasa o lo saben los admin pero parece que hay problemas de seguridad...
les dejo la captura
Imagen
marcoscaceres
Casi Gurú
Casi Gurú
Mensajes: 261
Registrado: 15 Jun 2017, 01:27
Auto: Prisma LTZ Línea 2017
Agradecido : 100 veces
Agradecimiento recibido: 56 veces

Re: Posible Virus

Mensaje por marcoscaceres »

Por lo visto forma parte del código fuente de la página.
Habrá que ver si fue intencional, una forma de monetizar el sitio, o si fue inyectado aprovechando alguna vulnerabilidad.

Martín sabrá.
Adjuntos
Screenshot_20171221_131417.png
Avatar de Usuario
hurling
Gurú !
Gurú !
Mensajes: 641
Registrado: 25 Jun 2015, 17:33
Auto: Prisma LT
Agradecido : 189 veces
Agradecimiento recibido: 289 veces

Re: Posible Virus

Mensaje por hurling »

Avatar de Usuario
cocucha
Colaborador
Colaborador
Mensajes: 51
Registrado: 22 Ago 2017, 19:44
Auto: Onix Effect
Agradecido : 8 veces
Agradecimiento recibido: 13 veces

Re: Posible Virus

Mensaje por cocucha »

si si tal cual, a mi me hace lo mismo
Avatar de Usuario
emiliounix
Gurú !
Gurú !
Mensajes: 495
Registrado: 19 Sep 2017, 21:19
Auto: Onix LS / Joy+
Ubicación: Bahía Blanca
Agradecido : 281 veces
Agradecimiento recibido: 121 veces
Contactar:

Re: Posible Virus

Mensaje por emiliounix »

Jodeme que estamos minando bitcoins mientras navegamos? Con razón se me colgó el browser varias veces cargando la página.
Inteligente es aquel que aparenta ser weon, frente a un weon que aparenta ser inteligente.
Avatar de Usuario
hurling
Gurú !
Gurú !
Mensajes: 641
Registrado: 25 Jun 2015, 17:33
Auto: Prisma LT
Agradecido : 189 veces
Agradecimiento recibido: 289 veces

Re: Posible Virus

Mensaje por hurling »

emiliounix escribió:Jodeme que estamos minando bitcoins mientras navegamos? Con razón se me colgó el browser varias veces cargando la página.
El Antimalwarebytes tambien lo detecta. Si desactivan las protecciones y abren muchos pestañas el consumo se de CPU de chrome se pone al 50%
Por favor mod. y admin verificar el codigo, seguramente se metió con alguna publicidad.

Imagen
Avatar de Usuario
Onixito
Gurú !
Gurú !
Mensajes: 3806
Registrado: 02 Oct 2013, 18:07
Auto: Onix LTZ
Ubicación: Vicente Lopez, Bs. As.
Agradecido : 798 veces
Agradecimiento recibido: 842 veces

Re: Posible Virus

Mensaje por Onixito »

Hola hace rato que me pasa también con el nod32. @Martin es el que sabe de estos temas! saludos
Avatar de Usuario
Martin
Admin
Admin
Mensajes: 2345
Registrado: 10 May 2013, 15:47
Auto: Onix LTZ
Ubicación: Mar del Plata, Bs. As., Argentina
Agradecido : 723 veces
Agradecimiento recibido: 654 veces
Contactar:

Re: Posible Virus

Mensaje por Martin »

Buenas gente! Recién lo veo, voy a hablar con los de administración del servidor web, a mi no me tira nada la página, gracias por avisar
_________________
Martin
Avatar de Usuario
Martin
Admin
Admin
Mensajes: 2345
Registrado: 10 May 2013, 15:47
Auto: Onix LTZ
Ubicación: Mar del Plata, Bs. As., Argentina
Agradecido : 723 veces
Agradecimiento recibido: 654 veces
Contactar:

Re: Posible Virus

Mensaje por Martin »

Gente, antes que nada felicidades para todos

Ya hablé con la gente del hosting y me dicen que revisaron y sacaron un script malicioso, alguien me puede confirmar si le sigue apareciendo algo en el anti virus? Yo lo probé en una pc con windows y avast y no me dijo nada, gracias a todos!
_________________
Martin
Avatar de Usuario
Onixito
Gurú !
Gurú !
Mensajes: 3806
Registrado: 02 Oct 2013, 18:07
Auto: Onix LTZ
Ubicación: Vicente Lopez, Bs. As.
Agradecido : 798 veces
Agradecimiento recibido: 842 veces

Re: Posible Virus

Mensaje por Onixito »

Hola Martin con el eset nod32 ahora no me tira ningún mensaje! gracias!
Cerrado