Vírus no Fórum?

[Uatyla]

Detalhes da questão

Endereço do fórum: Clan-xtremocaos.forumeiros.com
Versão do fórum: PhpBB3

Descrição

Olá a todos!


Senhores estou tendo algumas reclamações em meu forum, as reclamações são referente a virus ao acessar o forum partindo de celulares e tabletes, o que pode esta ocorrendo? Inclusive já aconteceu comigo umas 3 vezes ao acessar do meu smartphone!

[Maori]

Olá, @Uatyla

Isso acontece geralmente quando o tema/skin não é da forumeiros. Mas é simples resolver, apenas terá que mudar a visualização pelo celular para "Versão para Desktop", que isso não irá mais acontecer, mas terá de fazer isso antes que carregue totalmente a página!

Se você usa o Google Chrome pelo celular, apenas clique no 3 pontos no canto superior direito e clique em "Versão para Desktop".

Espero ter ajudado, att

PaladinoS

[Uatyla]

o problema é meus seguidores, pois todos estão com esse problema...

[Maori]

Eu entendo, mas é esse o real motivo. Não tem como arrumar isso se eles não fizerem isso que eu falei.

[Uatyla]

Na boa esses tipos de erro não pode acontecer, eu uso o mesmo tema em dois fóruns um aparece mensagem de vírus e o outro não...

[Shek]

Bom dia!

No escaneamento do VirusTotal, diz que não há qualquer problema com o fórum: https://www.virustotal.com/url/f55031c0515fdc45caebd0e54eeb7c7be15b8bb40d8e1d8c6e782194a0b0a09b/analysis/1453123441/ Obrigado por verificar.

Verifique também conjunto aos seus membros, se o aparelho já não encontra-se com vírus, e este, vem dizendo que seu site contém algo malicioso.

Atenciosamente,
Shek

[JrMAFiA]

Olá existe muitos erros em seu forum:

Código:

Failed to load resource: net::ERR_FAILED
clan-xtremocaos.forumeiros.com/:290 Uncaught SyntaxError: Unexpected token &
chrome-extension://cfhdojbkjhnklbpkdaibdccddilifddb/block.html Failed to load resource: net::ERR_FAILED
http://i46.servimg.com/u/f46/12/16/42/40/trophy10.gif Failed to load resource: net::ERR_CONNECTION_RESET

tente remover isso:

Código:

http://i46.servimg.com/u/f46/12/16/42/40/trophy10.gif

E  forneça prints do seu JS.

[Uatyla]

Bom dia!

No escaneamento do VirusTotal, diz que não há qualquer problema com o fórum: https://www.virustotal.com/url/f55031c0515fdc45caebd0e54eeb7c7be15b8bb40d8e1d8c6e782194a0b0a09b/analysis/1453123441/ Obrigado por verificar.

Verifique também conjunto aos seus membros, se o aparelho já não encontra-se com vírus, e este, vem dizendo que seu site contém algo malicioso.

Atenciosamente,
Shek

Então apareceu no meu aparelho, no aparelho do meu irmão, no da minha esposa, olha ai o erro...

[Shek]

Mas... Essa URL que aparece é muito suspeita. Eu tentei acessar na minha versão desktop, mas, há muitos erros no console que impediram de acessá-lo. Por favor, mantenha os widgets do seu fórum desativados, por favor.

[Shibiusa]

Ouch. O que tem vírus é o seu telemóvel ou tablet, não o fórum ._. Esse é um aviso falso, que aparece por causa do próprio vírus (e que lhe está a pedir para fazer download de mais vírus. Típico).
Recomendo que faça o download do CM Security no Google Play, que é melhor anti-vírus para smartphones e tablets. Nunca use um aparelho electrónico na internet sem um anti-vírus decente... Faça um scan com o CM Security e recomende isso aos membros do seu fórum.

Mas já agora, para informação dos admins aqui do FdF, o fórum tem de facto vírus... Tentei aceder ao fórum através do pc e o Malwarebytes detectou isto:
Malicious Website Protection, Domain, 104.197.47.161, www. tradeadexchange.com, 51981, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

[Uatyla]

Mas... Essa URL que aparece é muito suspeita. Eu tentei acessar na minha versão desktop, mas, há muitos erros no console que impediram de acessá-lo. Por favor, mantenha os widgets do seu fórum desativados, por favor.

Shek acessei o fórum hoje varias vezes e não me aparece nenhuma mensagem de vírus, agora fiquei confuso...

E sobre esses erros que você cita o que seria? Tem como me ajudar?

[King']

Isso é virus do seu tablet ou smarthphone, tal como o @Shibusa falou faça um download de um anti-virus no Google Play e em principio resolverá o seu problema e dos demais membros....

Até mais,
King'

[Shek]

Mas... Essa URL que aparece é muito suspeita. Eu tentei acessar na minha versão desktop, mas, há muitos erros no console que impediram de acessá-lo. Por favor, mantenha os widgets do seu fórum desativados, por favor.

Shek acessei o fórum hoje varias vezes e não me aparece nenhuma mensagem de vírus, agora fiquei confuso...

E sobre esses erros que você cita o que seria? Tem como me ajudar?

Creio que sejam provenientes das publicidades... Você verificou se aparece algo no console quando tenta acessar o fórum?

[Uatyla]

Isso é virus do seu tablet ou smarthphone, tal como o  @Shibusa falou faça um download de um anti-virus no Google Play e em principio resolverá o seu problema e dos demais membros....

Até mais,
King'

Isso não é vírus do Smartphone, si fosse vírus aparecia o tempo todo não só quando acessa o fórum, uma coisa não tem nada haver com outra. si o meu aparelho tivesse infectado apareceria ao acessar qualquer fórum.

[Shibiusa]

Estou a garantir-lhe que tem vírus no smartphone... Veja a sua "prova" para dizer que o seu fórum tem vírus. O link é falso e de um site muito suspeito, que falsificou uma "resposta" do Google para lhe dizer que tem vírus e para fazer download de um programa para o limpar (que aposto que é vírus). Isso por si só já indica que tem um vírus.
Faça download de um anti-vírus no seu smartphone e no seu tablet. Recomendo o CM Security, que é gratuito e o melhor do mercado. Pode e deve até deixá-lo activo para o proteger durante a navegação na internet quando usa o seu smartphone.
Caso ainda não tenha entendido, o smartphone é bem mais vulnerável que um computador na navegação na internet e facilmente pode apanhar um vírus lá se não estiver protegido.

[Shek]

Olá!

Seu domínio não está infectado, como já mencionamos na análise do VirusTotal. Por favor, verifique se os anúncios exibidos em seu fórum (ou um script ligado à um servidor) não está sendo acusado como perigoso, pois, não há qualquer relato que condiz que o fórum esteja infectado.

Obrigado por sua tentativa.

[Uatyla]

Só tem um meio de publicidade em meu fórum, vou desativar e notar si as mensagens de vírus continuam a aparecer...

@Edite!
Colega baixei o anti-vírus que você citou e não encontrou nenhum vírus só arquivos temporários.

@tópico!
Quando postei a imagem acima esqueci de mencionar que ao acessar o fórum o mesmo e redimensionado e aparece essa imagem, já notei isso ao clicar no botão "fechar" do pop-up do meu fórum, as vezes abre uma nova aba, isso no PC.

[Shek]

Olá!

Estes avisos ocorrem na versão Desktop ou Mobile do seu fórum?

[Shibiusa]

Posso dizer que a versão desktop também tem vírus. Quando tentei ir ao fórum, bastou-me clicar no botão "fechar" do pop-up de login para o MalwareBytes detectar um vírus.

Detection, 21-01-2016 12:25:07, SYSTEM, Protection, Malicious Website Protection, Domain, 104.197.47.161, www.tradeadexchange.com, 49880, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,

O tradeadexchange é um malware relacionado com marketing, normalmente activado em sites que têm maneiras de tornar os clicks em dinheiro ou que instalaram publicidade extra. Não sei se de facto é o caso, mas a verdade é que o meu computador continua a detectar...
O malware em questão aparece também na versão mobile, já agora. Segundo a informação que encontrei, o tradeadexchange sugere a instalação de "bichinhos" na versão mobile, o que é o caso.

Agora como é que o fórum ganhou esse malware? Isso já não sei. Muito possivelmente através de um widget ou algum tipo de script para publicidade. Espero que aí alguns admineiro ou ajudeiro saiba ajudar.

[Shek]

Bom dia!

O ideal é contactar o serviços de publicidade que está ativado no fórum. Eu desativei os scripts do meu navegador e acessei o fórum, até mesmo no celular e não tive qualquer problema com causa de vírus.

Daqui, nada podemos fazer, me desculpe.

[Uatyla]

Shek desativei as publicidade do meu forum e ainda assim permanesse a MSG de virus, agora também no meu forum vida de aquarista!

Olá!

Estes avisos ocorrem na versão Desktop ou Mobile do seu fórum?

Esta ocorrendo na versão mobile, preciso muito da ajuda de vocês!

[King']

O seu smartphone tem virus sim!

[Uatyla]

O seu smartphone tem virus sim!

Na boa desculpe a arrogância, mais si não for ajuda, não atrapalha! Eu estou tendo varias reclamações com vírus no meu fórum, e não é possível que todos eles estão com vírus no smartphone, antes era só em um fórum agora é em dois!


Eu uso esse código para personalizar minha pop-up, desconfio que algo esteja errado nela, alguém pode analisar?

Código:

/*** Pop-up de Conexão personalizada ***/
  input#login_popup_close {
    padding: 8px 8px!important;
    background: #00CC99;
    color: #FFFFFF;
    border: 1px solid #474747!important;
    border-radius: 3px;
    font-size: 11px;
    box-shadow: 1px 1px 5px #333131;
    }

    div#login_popup_buttons input.button1 {
    padding: 8px 8px!important;
    background: #00CC99;
    color: #FFFFFF;
    border: 1px solid #474747!important;
    border-radius: 3px;
    font-size: 11px;
    box-shadow: 1px 1px 5px #333131;
    }
    div#login_popup_buttons input.button1:hover {
    color: #008563!important;
    }
    #login_popup {
    font-size: 11px!important;
    background-color: #2D2D2D;
    border: 2px solid #049987;
    color: #FFF;
    border-radius: 10px 10px 0px 0px;
    box-shadow: 1px 1px 5px #000;
    padding: 6px;
    position: absolute;
    z-index: 999;
    }
    #login_popup .h3 {
    color: #DBDBDB!important;
    padding: 15px 15px 20px!important;
    margin: 5px 0px 16px!important;
    border: none!important;
    box-shadow: 1px 1px 3px #141414;
    font-style: italic;
    }
    #login_popup {
    background: white url(http://s5.postimg.org/szrnw3jdz/20pct.png)!important;
    color: black!important;
    }
    input#login_popup_close {
    display: none!important;
    }
    #login_popup .h3 {
    color: black!important;
    }
/*** Pop-up de Conexão personalizada fim ***/

Entrei com o celular da minha esposa e a mesma mensagem de virus...
https://2img.net/h/s20.postimg.cc/7lv9h8srh/12571420_1096784823666620_376258650_n.jpg

[Shibiusa]

Pronto, usando o meu pc já consigo dizer alguma coisa. Usei o pc da minha mãe para verificar o vírus, já que o meu pc não detectava nada de tão protegido que está xD (mas essa mesma protecção foi o que me disse a resposta)

Aconselho seriamente que remova estes add-ons que colocou no seu fórum:
VigLink
Simpli.fi
São javascripts, não são? Deve tê-los adicionado no painel de controlo. Estes dois sites estão associados com publicidade, o que é exactamente o seu problema. Está com publicidade infectada com vírus no fórum. O Google Adsense não costuma ter propaganda infectada, portanto serão esses dois (especialmente o VigLink! Esse é para tentar ganhar algum dinheiro com o link, não é? O vírus associado ao link é um amonetize, que está precisamente ligado a esses sites maliciosos para tentar ganhar dinheiro com links e downloads).

[Uatyla]

Aconselho seriamente que remova estes add-ons que colocou no seu fórum:
VigLink
Simpli.fi
São javascripts, não são? Deve tê-los adicionado no painel de controlo. Estes dois sites estão associados com publicidade, o que é exactamente o seu problema. Está com publicidade infectada com vírus no fórum. O Google Adsense não costuma ter propaganda infectada, portanto serão esses dois (especialmente o VigLink! Esse é para tentar ganhar algum dinheiro com o link, não é? O vírus associado ao link é um amonetize, que está precisamente ligado a esses sites maliciosos para tentar ganhar dinheiro com links e downloads).

Ai que está! Eu não adicionei nenhum desses sites de publicidade em meus fóruns, o único que usava eu desativei que era o hotwords, e no fórum vida de aquarista eu não uso publicidades, só as que ja vem da forumeiros.
Esse e o link do meu fórum VDA http://vidadeaquarista.forumeiros.com/forum e tbm aparece as MSG de vírus.
Agora estou utilizando o meu celular, mais amanha posso lhe enviar os JS que uso no meu fórum derrepente acha o erro.

[Shek]

Olá e bom dia.

Eu levei isso aos técnicos. Obrigado por aguardar.

EDIT:
Segundo os técnicos, é uma ação manual do próprio administrador. Ou seja, eles fizeram vários testes tanto local quanto online, e existe vários scripts de redirecionamento para várias URLs consideradas como base de vírus mesmo. Assim como nos aparelhos que você acessa, eles também tiveram o mesmo aviso de vírus em seus aparelhos celulares.

A solução para este problema é você e seu co-administrador, re-veja todos os scripts de publicidade e entre em contato com a equipe responsável por emitir os anúncios.
Verifique também se os templates da versão móvel não estão com o script.

Atenciosamente,
Shek

[Uatyla]

Olá e bom dia.

Eu levei isso aos técnicos. Obrigado por aguardar.

EDIT:
Segundo os técnicos, é uma ação manual do próprio administrador. Ou seja, eles fizeram vários testes tanto local quanto online, e existe vários scripts de redirecionamento para várias URLs consideradas como base de vírus mesmo. Assim como nos aparelhos que você acessa, eles também tiveram o mesmo aviso de vírus em seus aparelhos celulares.

A solução para este problema é você e seu co-administrador, re-veja todos os scripts de publicidade e entre em contato com a equipe responsável por emitir os anúncios.
Verifique também se os templates da versão móvel não estão com o script.

Atenciosamente,
Shek

Boa noite Shek!
No meu fórum eu sou o único que tem acesso ao painel de controle, e o único site de publicidade era o Hotwords, só que eu já desativei, eu tenho um 3º fórum porem está meio abandonado, nele não uso nenhum site de publicidade e ele também aparece a msg de virús e também na versão mobile, a única propaganda que tem e da própria forumeiros.

Outra coisa como acesso a versão mobile?


@EDITE!
Shek é realmente a versão mobile que está causando tal transtorno, usei um código disponibilizado aqui, no qual muda automaticamente a versão mobile para desktop, e pelo menos nos meus aparelhos a mensagem de alerta de vírus não apareceu mais...


O código usado foi este!

Código:

$(function() {
  if(window._userdata && _userdata.page_desktop) window.location = _userdata.page_desktop;
});

Mais agora preciso saber é o que está ocasionando essas msg de vírus.

[Shek]

Olá querido, e desculpe-me pela demora.

Eu posso pedir aos técnicos para olharem o código, se preferir. Pode ser?

[Uatyla]

Olá querido, e desculpe-me pela demora.

Eu posso pedir aos técnicos para olharem o código, se preferir. Pode ser?

Shek o código que usei acima foi o que resolveu o problema! Pois ele impede que a versão mobile seja exibida e vai diretamente para a versão de desktop. Eu não sei o que ocorre na versão mobile que aparece essas mensagens de alerta de vírus...

Bom como citei usei o código acima e eu e os meus seguidores/membros não teve mais problemas com as mensagens chatas de alerta de vírus! Mais uma coisa ainda está me deixando intrigado, no meu fórum "Clan Xtremocaos" de vez em quando aparece/abre uma nova janela com propaganda quando clica em algum link, ou quais quer coisa que redireciona, tais como botões responder/citar/inicio/sair/entrar entres outros. Eu sempre achei que fosse o hotwords mais desativei o mesmo e continua abrindo os pop-up com as propaganda, mais isso só ocorre no fórum clan xtremocaos, no vida de aquarista nunca acontece e usava o hotwords em ambos os fóruns.

[Shek]

Você tentou mudar o tema da versão mobile? Eu e minha equipe, providenciamos um tema BETA para a versão móvel, que disponibilizamos em tutorial. Talvez, aplicando-o ao invés da padrão, isso não ocorra. Você já pensou nisso?

[Uatyla]

Você tentou mudar o tema da versão mobile? Eu e minha equipe, providenciamos um tema BETA para a versão móvel, que disponibilizamos em tutorial. Talvez, aplicando-o ao invés da padrão, isso não ocorra. Você já pensou nisso?

Opa!!
Posso tentar, teria como disponibilizar os links?

[Shek]

Claro! Você baixá-lo neste tutorial: https://ajuda.forumeiros.com/t101566-tutorial-modificar-aparencia-da-versao-mobile-dos-foruns Está como anexo. Qualquer dúvida, não hesite em criar uma nova dúvida em Questões sobre aparência.

Inclusive, temos um vídeo:

Obrigado por sua paciência. <3

EDIT:

Eu pedi aos técnicos para olharem para seu fórum, e eles me disseram que tem vários scripts no fórum

Não que isso seja um problema, mas, eles vão olhar todos os scripts e tentar encontrar o problema.

Obrigado.

[Shibiusa]

De certeza que os vírus estão escondidos no código do fórum, @Shek, e não relacionado com a versão mobile porque o vírus aparece-me também na versão desktop. E já encontrei os scripts virulentos no código do fórum ao usar o Chrome para verificar o código...

Spoiler:

Spoiler:

Esses dois scripts estão escondidos no fórum. A questão agora é que é necessário procurar isso nos scripts que estão aí, nas páginas html personalizadas, no css, nos templates... Porque eles estão lá. E é só remover ._.

[Uatyla]

ainda tinha um link da hotwords ativo na pagina de HTML.
@shibiusa teria como ver si ainda aparece os script que você citou acima?

[Shibiusa]

O script do Simpli.fi parece ter desaparecido com isso. O outro ainda está activo (diria para verificar o template do footer ou verificar os scripts que tenha para o footer. O script está escrito no meu post acima e estará no fórum tal e qual como o apresentado, no meio dos seus códigos). No entanto, o meu computador não detectou nada de malicioso e já tentei também via mobile.
De momento, não parece ter vírus algum. Não detectei nada. Se puder, retire o script para forçar a versão de computador nos dispositivos mobile. Peça o feedback dos seus membros para verificar se a situação se mantém.

[Uatyla]

Shek aparentemente o problema foi solucionado! então pode fechar o tópico.

[MateusAnjosV]

Questão marcada como Resolvida ou o Autor solicitou que ela fosse arquivada. Tópico marcado como Resolvido e movido para "Questões resolvidas".