Anúncio possivelmente perigoso em Fórum

Ver o tópico anterior Ver o tópico seguinte Ir em baixo

Resolvido Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19/04/14, 05:48 pm

  • Descrição:
Olá pessoal. Atualmente começou a aparecer de vez em quando para pelo menos um de nossos membros uma mensagem quando o mesmo está em nosso fórum que possivelmente levaria a instalação de algum malware caso o usuário clicasse no link oferecido. Vejam na imagem abaixo que é mostrado a suposta necessidade da instalação do Java (e ocorreu com ele tanto com o Java instalado como sem o Java):



Pensei que o caso dele fosse único, mas pesquisando na internet vi o relato de outra pessoa que também teve o mesmo problema acessando um fórum Forumeiros, confiram:
https://br.answers.yahoo.com/question/index?qid=20140417032917AAtxnOd

Inclusive eu desativei os anúncios para quem está logado, mas este usuário narrou que esta mensagem acima já apareceu para ele quando estava logado e quando não estava logado.

Como resolver este problema?

  • Informações:
Fórum:http://www.forumpcbrasil.comVersão:PHPBB3
Tipo:Erros diversosTags:Anúncio,possivelmente,perigoso,Fórum



Última edição por Antonio Vieira Sobrinho em 20/04/14, 09:08 am, editado 1 vez(es)
avatar

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

Ver perfil do usuário http://www.forumpcbrasil.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Kyo Panda em 19/04/14, 06:19 pm

Olá,

Eu naveguei pelo seu fórum e não consegui replicar a ação. Pelo meu conhecimento, o problema não está no seu fórum e sim no PC do usuário. A atividade descrita se encaixa no comportamento de um Adware. Ele detecta para onde o usuário está fazendo uma requisição e realiza um "proxy" para uma página aleatória, geralmente de uma propaganda ou programa indesejado. Às vezes ele chega até a instalar Plugins e modificações no navegador e registro do sistema operacional, o que torna sua extração difícil.

Sugira ao seu usuário escanear o computador com programas específicos de remoção desses programas - não o anti-vírus - como, por exemplo, o Malwarebytes e verifique com ele se o problema procede.

Esses scripts tendem a ter um gosto para apenas executar quando o usuário acessa sites com maior reputação, como o Google ou o Forumeiros, que possuem uma força de domínio forte, e se mantém hibernantes em sites com menor reputação, para que os usuários não perceba sua ação.

Abraços. Feliz
avatar

Kyo Panda
Super usuário

Masculino
Inscrito dia : 08/01/2012
Mensagens : 4638
Pontos Ativos : 5914

Ver perfil do usuário http://ajuda.forumeiros.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19/04/14, 06:27 pm

sim, nós já efetuamos várias verificações no PC dele à procura de vírus ou outras coisas, porém nada foi encontrado.
avatar

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

Ver perfil do usuário http://www.forumpcbrasil.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Kyo Panda em 19/04/14, 06:29 pm

Poderia dizer quais foram os softwares utilizados para realizar as varreduras?
avatar

Kyo Panda
Super usuário

Masculino
Inscrito dia : 08/01/2012
Mensagens : 4638
Pontos Ativos : 5914

Ver perfil do usuário http://ajuda.forumeiros.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19/04/14, 06:33 pm

Neste tópico abaixo estamos fazendo a verificação do PC dele:
http://www.forumpcbrasil.com/t2030-pc-com-fraco-desempenho-solicitando-analise

Até agora ele usou: Combofix, Nod32 Online, Malwarebytes, Ccleaner, PureRa, ATF-Cleaner
avatar

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

Ver perfil do usuário http://www.forumpcbrasil.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Kyo Panda em 19/04/14, 06:39 pm

Sabe me dizer se o comportamento se repete em outros sites?
avatar

Kyo Panda
Super usuário

Masculino
Inscrito dia : 08/01/2012
Mensagens : 4638
Pontos Ativos : 5914

Ver perfil do usuário http://ajuda.forumeiros.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19/04/14, 06:49 pm

acabei de confirmar com ele e o problema está ocorrendo só aqui. E como aquele usuário do Yahoo Respostas citou também um problema exatamente igual, leva a crer que pode ser algum bug no Forumeiros, não é mesmo?
avatar

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

Ver perfil do usuário http://www.forumpcbrasil.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Kyo Panda em 19/04/14, 06:52 pm

Penso que isso tem mais relação com o usuário do que com o Forumeiros, caso contrário haveria muitos outros com o mesmo tipo de reclamação. O único usuário que está a ter este problema é este?
avatar

Kyo Panda
Super usuário

Masculino
Inscrito dia : 08/01/2012
Mensagens : 4638
Pontos Ativos : 5914

Ver perfil do usuário http://ajuda.forumeiros.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19/04/14, 06:53 pm

foi o único que me relatou este problema até agora.
avatar

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

Ver perfil do usuário http://www.forumpcbrasil.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Kyo Panda em 19/04/14, 06:54 pm

Haveria a possibilidade de pedir a ele que acessasse de outro computador, para tentarmos isolar o problema? Ou mesmo outro navegador?
avatar

Kyo Panda
Super usuário

Masculino
Inscrito dia : 08/01/2012
Mensagens : 4638
Pontos Ativos : 5914

Ver perfil do usuário http://ajuda.forumeiros.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19/04/14, 09:12 pm

valeu, amigo. ele está testando outro PC e navegadores para ver se o problema se repete neles.
avatar

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

Ver perfil do usuário http://www.forumpcbrasil.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Gaaratsu em 19/04/14, 09:34 pm

Saudações prezado autor!

Nem todos os anúncios aparecem iguais para todos os membros, portanto, há alguns anúncios sim que são perigosos, mas geralmente só são perigosos se o membro ousar em clicar.
Todavia, o serviço Forumeiros disponibiliza com a gestão de créditos a exclusão das publicidades do fórum para todos os membros. Para saber mais sobre esta função, queira checar por gentileza:

Hakuouki Piscada
avatar

Gaaratsu
Ajudeiro
Ajudeiro

Masculino
Inscrito dia : 07/08/2010
Mensagens : 5948
Pontos Ativos : 7429

Ver perfil do usuário http://narutongo.forumeiros.com/

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19/04/14, 09:43 pm

Nem todos os anúncios aparecem iguais para todos os membros, portanto, há alguns anúncios sim que são perigosos, mas geralmente só são perigosos se o membro ousar em clicar.
Mas se há anúncios perigosos o certo seria bloquear este tipo de anunciante e permitir somente os seguros, não é mesmo? não seria justo com os usuários dos fóruns deixá-los expostos a perigos
avatar

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

Ver perfil do usuário http://www.forumpcbrasil.com
  • 0

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Shek em 19/04/14, 10:03 pm

Boa noite!

Este anúncio não é de Forumeiros.com! Este problema pode ser proviniente de alguma toolbar instalada no próprio navegador dos usuários por outros programas baixados, download de músicas, vídeos e outros mais. Por favor, leia este artigo: http://olhardigital.uol.com.br/noticia/40156/40156

- Faça uma conferência e verifique se o problema persiste somente em tópicos;
- Informe se os usuários adicionaram programas recentes ou a tolbar de algum serviço
- Verifique se o Anti-vírus dos usuários estão totalmente atualizados

Segundo VirusTotal seu fórum não está infectado por qualquer coisa.

Atenciosamente,
Shek

Tópico movido de 'Questões sobre o Painel de Controle do fórum' para 'Questões diversas'


Shek CrowleyAdmineiro - Fórum dos Fóruns

Clicar no botão ou no OBRIGADO não mata ninguém!
avatar

Shek
Admineiro
Admineiro

Masculino
Inscrito dia : 11/04/2009
Mensagens : 17137
Pontos Ativos : 21398

Ver perfil do usuário http://www.shiftactif.com https://go.topicit.net/ZosT/61pMt1mPsG https://www.facebook.com/shek.crowley https://twitter.com/shek_forumactif

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19/04/14, 10:10 pm

muito obrigado Shek, estamos analisando o computador do usuário para identificarmos infecções e removê-las. um abraço!
avatar

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

Ver perfil do usuário http://www.forumpcbrasil.com

Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 20/04/14, 09:08 am

Agradeço muito pela atenção e ajuda de sempre, pessoal. Realmente o problema era só no computador do usuário, depois de removidos os problemas do PC dele, não apareceu mais nenhum aviso suspeito. Felicidades a todos.
avatar

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

Ver perfil do usuário http://www.forumpcbrasil.com

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo

- Tópicos similares

Permissão deste fórum:
Você não pode responder aos tópicos neste fórum