Anúncio possivelmente perigoso em Fórum

[Antonio Vieira Sobrinho]

• Descrição:

Olá pessoal. Atualmente começou a aparecer de vez em quando para pelo menos um de nossos membros uma mensagem quando o mesmo está em nosso fórum que possivelmente levaria a instalação de algum malware caso o usuário clicasse no link oferecido. Vejam na imagem abaixo que é mostrado a suposta necessidade da instalação do Java (e ocorreu com ele tanto com o Java instalado como sem o Java):



Pensei que o caso dele fosse único, mas pesquisando na internet vi o relato de outra pessoa que também teve o mesmo problema acessando um fórum Forumeiros, confiram:
https://br.answers.yahoo.com/question/index?qid=20140417032917AAtxnOd

Inclusive eu desativei os anúncios para quem está logado, mas este usuário narrou que esta mensagem acima já apareceu para ele quando estava logado e quando não estava logado.

Como resolver este problema?

---

• Informações:

Fórum:	http://www.forumpcbrasil.com	Versão:	PHPBB3
Tipo:	Erros diversos	Tags:	Anúncio,possivelmente,perigoso,Fórum

---

[Kyo Panda]

Olá,

Eu naveguei pelo seu fórum e não consegui replicar a ação. Pelo meu conhecimento, o problema não está no seu fórum e sim no PC do usuário. A atividade descrita se encaixa no comportamento de um Adware. Ele detecta para onde o usuário está fazendo uma requisição e realiza um "proxy" para uma página aleatória, geralmente de uma propaganda ou programa indesejado. Às vezes ele chega até a instalar Plugins e modificações no navegador e registro do sistema operacional, o que torna sua extração difícil.

Sugira ao seu usuário escanear o computador com programas específicos de remoção desses programas - não o anti-vírus - como, por exemplo, o Malwarebytes e verifique com ele se o problema procede.

Esses scripts tendem a ter um gosto para apenas executar quando o usuário acessa sites com maior reputação, como o Google ou o Forumeiros, que possuem uma força de domínio forte, e se mantém hibernantes em sites com menor reputação, para que os usuários não perceba sua ação.

Abraços.

[Antonio Vieira Sobrinho]

sim, nós já efetuamos várias verificações no PC dele à procura de vírus ou outras coisas, porém nada foi encontrado.

[Kyo Panda]

Poderia dizer quais foram os softwares utilizados para realizar as varreduras?

[Antonio Vieira Sobrinho]

Neste tópico abaixo estamos fazendo a verificação do PC dele:
http://www.forumpcbrasil.com/t2030-pc-com-fraco-desempenho-solicitando-analise

Até agora ele usou: Combofix, Nod32 Online, Malwarebytes, Ccleaner, PureRa, ATF-Cleaner

[Kyo Panda]

Sabe me dizer se o comportamento se repete em outros sites?

[Antonio Vieira Sobrinho]

acabei de confirmar com ele e o problema está ocorrendo só aqui. E como aquele usuário do Yahoo Respostas citou também um problema exatamente igual, leva a crer que pode ser algum bug no Forumeiros, não é mesmo?

[Kyo Panda]

Penso que isso tem mais relação com o usuário do que com o Forumeiros, caso contrário haveria muitos outros com o mesmo tipo de reclamação. O único usuário que está a ter este problema é este?

[Antonio Vieira Sobrinho]

foi o único que me relatou este problema até agora.

[Kyo Panda]

Haveria a possibilidade de pedir a ele que acessasse de outro computador, para tentarmos isolar o problema? Ou mesmo outro navegador?

[Antonio Vieira Sobrinho]

valeu, amigo. ele está testando outro PC e navegadores para ver se o problema se repete neles.

[Konai]

Saudações prezado autor!

Nem todos os anúncios aparecem iguais para todos os membros, portanto, há alguns anúncios sim que são perigosos, mas geralmente só são perigosos se o membro ousar em clicar.
Todavia, o serviço Forumeiros disponibiliza com a gestão de créditos a exclusão das publicidades do fórum para todos os membros. Para saber mais sobre esta função, queira checar por gentileza:

[FAQ] Gestão dos Créditos

Hakuouki

[Antonio Vieira Sobrinho]

Nem todos os anúncios aparecem iguais para todos os membros, portanto, há alguns anúncios sim que são perigosos, mas geralmente só são perigosos se o membro ousar em clicar.

Mas se há anúncios perigosos o certo seria bloquear este tipo de anunciante e permitir somente os seguros, não é mesmo? não seria justo com os usuários dos fóruns deixá-los expostos a perigos

[Shek]

Boa noite!

Este anúncio não é de Forumeiros.com! Este problema pode ser proviniente de alguma toolbar instalada no próprio navegador dos usuários por outros programas baixados, download de músicas, vídeos e outros mais. Por favor, leia este artigo: http://olhardigital.uol.com.br/noticia/40156/40156

- Faça uma conferência e verifique se o problema persiste somente em tópicos;
- Informe se os usuários adicionaram programas recentes ou a tolbar de algum serviço
- Verifique se o Anti-vírus dos usuários estão totalmente atualizados

Segundo VirusTotal seu fórum não está infectado por qualquer coisa.

Atenciosamente,
Shek

Tópico movido de 'Questões sobre o Painel de Controle do fórum' para 'Questões diversas'

[Antonio Vieira Sobrinho]

muito obrigado Shek, estamos analisando o computador do usuário para identificarmos infecções e removê-las. um abraço!

[Antonio Vieira Sobrinho]

Agradeço muito pela atenção e ajuda de sempre, pessoal. Realmente o problema era só no computador do usuário, depois de removidos os problemas do PC dele, não apareceu mais nenhum aviso suspeito. Felicidades a todos.