Anúncio possivelmente perigoso em Fórum

Ver o tópico anterior Ver o tópico seguinte Ir em baixo

Atendido / Resolvido Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19.04.14 21:48

  • Descrição:
Olá pessoal. Atualmente começou a aparecer de vez em quando para pelo menos um de nossos membros uma mensagem quando o mesmo está em nosso fórum que possivelmente levaria a instalação de algum malware caso o usuário clicasse no link oferecido. Vejam na imagem abaixo que é mostrado a suposta necessidade da instalação do Java (e ocorreu com ele tanto com o Java instalado como sem o Java):

Anúncio possivelmente perigoso em Fórum ScreenShot04-19-14at0452PM

Pensei que o caso dele fosse único, mas pesquisando na internet vi o relato de outra pessoa que também teve o mesmo problema acessando um fórum Forumeiros, confiram:
https://br.answers.yahoo.com/question/index?qid=20140417032917AAtxnOd

Inclusive eu desativei os anúncios para quem está logado, mas este usuário narrou que esta mensagem acima já apareceu para ele quando estava logado e quando não estava logado.

Como resolver este problema?

  • Informações:
Fórum:http://www.forumpcbrasil.comVersão:PHPBB3
Tipo:Erros diversosTags:Anúncio,possivelmente,perigoso,Fórum



Última edição por Antonio Vieira Sobrinho em 20.04.14 13:08, editado 1 vez(es)
Antonio Vieira Sobrinho

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

http://www.forumpcbrasil.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Kyo Panda em 19.04.14 22:19

Olá,

Eu naveguei pelo seu fórum e não consegui replicar a ação. Pelo meu conhecimento, o problema não está no seu fórum e sim no PC do usuário. A atividade descrita se encaixa no comportamento de um Adware. Ele detecta para onde o usuário está fazendo uma requisição e realiza um "proxy" para uma página aleatória, geralmente de uma propaganda ou programa indesejado. Às vezes ele chega até a instalar Plugins e modificações no navegador e registro do sistema operacional, o que torna sua extração difícil.

Sugira ao seu usuário escanear o computador com programas específicos de remoção desses programas - não o anti-vírus - como, por exemplo, o Malwarebytes e verifique com ele se o problema procede.

Esses scripts tendem a ter um gosto para apenas executar quando o usuário acessa sites com maior reputação, como o Google ou o Forumeiros, que possuem uma força de domínio forte, e se mantém hibernantes em sites com menor reputação, para que os usuários não perceba sua ação.

Abraços. Feliz
Kyo Panda

Kyo Panda
Super usuário

Masculino
Inscrito dia : 08/01/2012
Mensagens : 4641
Pontos Ativos : 5937

https://ajuda.forumeiros.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19.04.14 22:27

sim, nós já efetuamos várias verificações no PC dele à procura de vírus ou outras coisas, porém nada foi encontrado.
Antonio Vieira Sobrinho

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

http://www.forumpcbrasil.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Kyo Panda em 19.04.14 22:29

Poderia dizer quais foram os softwares utilizados para realizar as varreduras?
Kyo Panda

Kyo Panda
Super usuário

Masculino
Inscrito dia : 08/01/2012
Mensagens : 4641
Pontos Ativos : 5937

https://ajuda.forumeiros.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19.04.14 22:33

Neste tópico abaixo estamos fazendo a verificação do PC dele:
http://www.forumpcbrasil.com/t2030-pc-com-fraco-desempenho-solicitando-analise

Até agora ele usou: Combofix, Nod32 Online, Malwarebytes, Ccleaner, PureRa, ATF-Cleaner
Antonio Vieira Sobrinho

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

http://www.forumpcbrasil.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Kyo Panda em 19.04.14 22:39

Sabe me dizer se o comportamento se repete em outros sites?
Kyo Panda

Kyo Panda
Super usuário

Masculino
Inscrito dia : 08/01/2012
Mensagens : 4641
Pontos Ativos : 5937

https://ajuda.forumeiros.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19.04.14 22:49

acabei de confirmar com ele e o problema está ocorrendo só aqui. E como aquele usuário do Yahoo Respostas citou também um problema exatamente igual, leva a crer que pode ser algum bug no Forumeiros, não é mesmo?
Antonio Vieira Sobrinho

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

http://www.forumpcbrasil.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Kyo Panda em 19.04.14 22:52

Penso que isso tem mais relação com o usuário do que com o Forumeiros, caso contrário haveria muitos outros com o mesmo tipo de reclamação. O único usuário que está a ter este problema é este?
Kyo Panda

Kyo Panda
Super usuário

Masculino
Inscrito dia : 08/01/2012
Mensagens : 4641
Pontos Ativos : 5937

https://ajuda.forumeiros.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 19.04.14 22:53

foi o único que me relatou este problema até agora.
Antonio Vieira Sobrinho

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

http://www.forumpcbrasil.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Kyo Panda em 19.04.14 22:54

Haveria a possibilidade de pedir a ele que acessasse de outro computador, para tentarmos isolar o problema? Ou mesmo outro navegador?
Kyo Panda

Kyo Panda
Super usuário

Masculino
Inscrito dia : 08/01/2012
Mensagens : 4641
Pontos Ativos : 5937

https://ajuda.forumeiros.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 20.04.14 1:12

valeu, amigo. ele está testando outro PC e navegadores para ver se o problema se repete neles.
Antonio Vieira Sobrinho

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

http://www.forumpcbrasil.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Konai em 20.04.14 1:34

Saudações prezado autor!

Nem todos os anúncios aparecem iguais para todos os membros, portanto, há alguns anúncios sim que são perigosos, mas geralmente só são perigosos se o membro ousar em clicar.
Todavia, o serviço Forumeiros disponibiliza com a gestão de créditos a exclusão das publicidades do fórum para todos os membros. Para saber mais sobre esta função, queira checar por gentileza:

Hakuouki Piscada
Konai

Konai
Principal contribuidor
Principal contribuidor

Masculino
Inscrito dia : 07/08/2010
Mensagens : 6036
Pontos Ativos : 7536

http://narutongo.forumeiros.com/

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 20.04.14 1:43

Nem todos os anúncios aparecem iguais para todos os membros, portanto, há alguns anúncios sim que são perigosos, mas geralmente só são perigosos se o membro ousar em clicar.
Mas se há anúncios perigosos o certo seria bloquear este tipo de anunciante e permitir somente os seguros, não é mesmo? não seria justo com os usuários dos fóruns deixá-los expostos a perigos
Antonio Vieira Sobrinho

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

http://www.forumpcbrasil.com
  • 0

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Shek em 20.04.14 2:03

Boa noite!

Este anúncio não é de Forumeiros.com! Este problema pode ser proviniente de alguma toolbar instalada no próprio navegador dos usuários por outros programas baixados, download de músicas, vídeos e outros mais. Por favor, leia este artigo: http://olhardigital.uol.com.br/noticia/40156/40156

- Faça uma conferência e verifique se o problema persiste somente em tópicos;
- Informe se os usuários adicionaram programas recentes ou a tolbar de algum serviço
- Verifique se o Anti-vírus dos usuários estão totalmente atualizados

Segundo VirusTotal seu fórum não está infectado por qualquer coisa.

Atenciosamente,
Shek

Tópico movido de 'Questões sobre o Painel de Controle do fórum' para 'Questões diversas'
Shek

Shek
Membro profissional
Membro profissional

Masculino
Inscrito dia : 11/04/2009
Mensagens : 18514
Pontos Ativos : 22288

https://shiftactive.blogspot.com https://www.facebook.com/ShiftActif https://twitter.com/ShiftActif

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 20.04.14 2:10

muito obrigado Shek, estamos analisando o computador do usuário para identificarmos infecções e removê-las. um abraço!
Antonio Vieira Sobrinho

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

http://www.forumpcbrasil.com

Atendido / Resolvido Re: Anúncio possivelmente perigoso em Fórum

Mensagem por Antonio Vieira Sobrinho em 20.04.14 13:08

Agradeço muito pela atenção e ajuda de sempre, pessoal. Realmente o problema era só no computador do usuário, depois de removidos os problemas do PC dele, não apareceu mais nenhum aviso suspeito. Felicidades a todos.
Antonio Vieira Sobrinho

Antonio Vieira Sobrinho
Nível 9

Masculino
Inscrito dia : 11/10/2008
Mensagens : 161
Pontos Ativos : 237

http://www.forumpcbrasil.com

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo


Permissão deste fórum:
Você não pode responder aos tópicos neste fórum