Ver tema anterior :: Ver tema siguiente |
Autor |
Mensaje |
Investigador Malfendi Agente especial
Registrado: 01 Ene 2007 Mensajes: 625
|
Publicado: 26/03/2009 15:46 Asunto: ¿Malware en el foro? |
|
|
Buen día,
Desde hace unos días el antivirus me viene avisando de un intento de conexión cuando accedo al foro (no pasa siempre). Hoy le he cazado y he copiado la información del malware (identificado con avast).
Cita: | ad.yieldmanager.com/iframe3?...
HTML:Script-inf
Virus/Gusano
Abortar conexion (la opción que me da) |
¿Es un ataque desde algún código inserto en esta web? ¿O es una detección errónea de avast?
Algo parecido le pasó a un irlandés con otra web, por lo que leo en su foro: http://forum.avast.com/index.php?topic=41771.0
Como aquí hay expertos informáticos, pongo la información, y lo dejo en sus manos. |
|
Volver arriba |
|
|
Pitufo Palomo Agente doble
Registrado: 27 Dic 2008 Mensajes: 5068 Ubicación: En un país que está lejos de aquí.
|
|
Volver arriba |
|
|
pablo Agente cibernético
Registrado: 24 Sep 2003 Mensajes: 11726
|
Publicado: 26/03/2009 17:35 Asunto: |
|
|
Siempre que paso el antivirus me dice que ha detectado un peligro de seguridad: una cookie de este foro.
No sé qué significa. |
|
Volver arriba |
|
|
Sadlymistaken Agente con honores
Registrado: 14 Nov 2008 Mensajes: 4174
|
Publicado: 26/03/2009 17:52 Asunto: |
|
|
Está.... el Adblock Plus de Firefox, si no quereis publicidad...
pero eso hace que no salgan las imagenes de la publicidad, pero no que el gusanillo se meta en el cookie...
Es lo peor de este foro. Hay ALGO MALO... y no me imagino que intenta hacer. Mi AVG también lo detecta cada día cuando pasa el antivirus..
Y noto una lentitud bastante severa si tengo una ventana con el foro abierto, y al cerrarla... todo va más rápido
pense que con Adblock Plus todo se solucionaria... pero no es suficiente...
necesitamos un PAJARO para que se coma el gusano.... |
|
Volver arriba |
|
|
Mortadelo1988 Agente con honores
Registrado: 30 Ene 2008 Mensajes: 3951 Ubicación: Castelló / Castellón
|
Publicado: 26/03/2009 18:27 Asunto: |
|
|
A mí nunca me ha saltado el antivirus aquí... Uso el NOD32... En cuanto al Adblock plus, a mí me bloquea toda la publicidad de este foro, no me puedo quejar de eso... |
|
Volver arriba |
|
|
Raul1981 Superagente
Registrado: 24 Ene 2006 Mensajes: 21326 Ubicación: La Paf-cueva
|
Publicado: 26/03/2009 21:02 Asunto: |
|
|
Demonios! el otro día casi la lio parda en mi ordenador del trabajo se me metió no un virus, no....tres!!! dos troyanos y otro de nombre un tanto raro, menos mal que tengo un antivirus potente.
En casa tengo el mismo que Víctor y nunca me ha dado problemas, renovándose automáticamente on-line (como todos). _________________ "Tranquilo... si esto lo leen cuatro gatos. Como tú..."
Mi blog www.telodigoytelocomento.blogspot.com |
|
Volver arriba |
|
|
Mortadelo1988 Agente con honores
Registrado: 30 Ene 2008 Mensajes: 3951 Ubicación: Castelló / Castellón
|
Publicado: 26/03/2009 21:04 Asunto: |
|
|
A mí mi antivirus también me ha detectado alguna vez un troyano, pero nunca ha sido en este foro... al menos, hasta el día de hoy. |
|
Volver arriba |
|
|
galopin Agente veterano
Registrado: 09 Oct 2008 Mensajes: 582 Ubicación: to el dia aqui
|
Publicado: 26/03/2009 21:12 Asunto: |
|
|
Pues ahora que lo deciis, hoy me ha pasado a mi, tengo tambien el avast y me ha dicho lo mismo que a investigador malfendi, no le hecho demasiado caso pero al leer este post ya si, veamos si me lo vuelve a decir mañana cuando me conecte. |
|
Volver arriba |
|
|
Chungalin Conserje
Registrado: 29 Oct 2008 Mensajes: 1521 Ubicación: En la isla que navega
|
Publicado: 26/03/2009 22:24 Asunto: |
|
|
Como ya se ha explicado en otras ocasiones, no se puede hacer nada para evitar que el servidor del foro incluya publicidad. Es lo que tiene usar un foro «gratuito». No hay más vueltas que darle.
Lo que SÍ puede hacerse es bloquearla en el ordenador donde se acceda al foro, usando el sistema que describo en el PostIt de Offtopic «Cómo bloquear la publicidad del foro». Funciona y es la solución menos intrusiva. Yo NUNCA he usado antivirus.
No obstante, eso de ad.yieldmanager.com no lo tengo fichado como procedente de este foro, sino que en su día lo fiché como procedente de Imageshack.us. Ojo, que posiblemente sale cuando le dáis a ampliar una imagen alojada en ese servidor gratuito (léase, pagado por publicidad).
Para anularlo basta con añadir otra línea al HOSTS con:
127.0.0.1 ad.yieldmanager.com
Y ya está. |
|
Volver arriba |
|
|
Goe Agente fundador
Registrado: 17 Jul 2003 Mensajes: 5274 Ubicación: Ciudad de Edo
|
Publicado: 26/03/2009 23:28 Asunto: |
|
|
Chungalin escribió: | Como ya se ha explicado en otras ocasiones, no se puede hacer nada para evitar que el servidor del foro incluya publicidad. Es lo que tiene usar un foro «gratuito». No hay más vueltas que darle.
Lo que SÍ puede hacerse es bloquearla en el ordenador donde se acceda al foro, usando el sistema que describo en el PostIt de Offtopic «Cómo bloquear la publicidad del foro». Funciona y es la solución menos intrusiva. Yo NUNCA he usado antivirus.
No obstante, eso de ad.yieldmanager.com no lo tengo fichado como procedente de este foro, sino que en su día lo fiché como procedente de Imageshack.us. Ojo, que posiblemente sale cuando le dáis a ampliar una imagen alojada en ese servidor gratuito (léase, pagado por publicidad).
Para anularlo basta con añadir otra línea al HOSTS con:
127.0.0.1 ad.yieldmanager.com
Y ya está. |
¿y respecto al gusano?
Por otra parte este foro nunca me ha metido gusanos, pero hace años el viejo forero nathan nos dijo "peligro: este foro mete troyanos" y creo que es por eso que no pasa por aqui. A mi nunca me ha pasado pero veo que le pasa a mucha gente. Espero que Chungalín pueda dar respuesta a esto, por el bien de la gente que le ocurre. _________________ Vamos Ebisumaru!!! |
|
Volver arriba |
|
|
Chungalin Conserje
Registrado: 29 Oct 2008 Mensajes: 1521 Ubicación: En la isla que navega
|
Publicado: 27/03/2009 01:11 Asunto: |
|
|
Si el aviso de gusano viene por la web ad.yieldmanager.com (que suele entrar con los popups de ImageShack) ya he dicho cómo bloquear esa web. También he añadido esta web al listado de bloqueos de DNS.
Sólo por curiosidad, ¿cuántos habéis aplicado el bloqueo de DNS que he aportado? Insisto que no se puede hacer más que eso en tanto sigamos en este foro. |
|
Volver arriba |
|
|
bichomen Agente doble
Registrado: 29 Jul 2008 Mensajes: 9478 Ubicación: bichomen
|
Publicado: 27/03/2009 01:23 Asunto: |
|
|
Veo que también modificaste esta:
Código: | 0 v11.mivainline.eu.miva.com |
Ya he actualizado mi hosts.
bichomen _________________ Colección
Mercadillo
¡¡Si tienes el numero de 19 de Cinturó negre - Yawara! contacta conmigo!! |
|
Volver arriba |
|
|
Chungalin Conserje
Registrado: 29 Oct 2008 Mensajes: 1521 Ubicación: En la isla que navega
|
Publicado: 27/03/2009 15:30 Asunto: |
|
|
Sí, he puesto en la lista todas aquellas direcciones que tienen relación directa o indirecta con el foro, es decir, con la publicidad inyectada por elforo.de y por los alojamientos de imágenes que se usan habitualmente por aquí.
Pero se pueden poner todas las que uno quiera. Yo por ejemplo tengo unas 40 entradas en el HOSTS que me bloquean la publicidad de las webs/foros que frecuento. Es un sistema muy simple, que no requiere instalar ningún software adicional y además funciona sea cual sea el navegador o navegadores utilizados. Existen listas enormes preconfeccionadas que se pueden descargar, pero yo no las recomiendo mucho porque son tan largas que pueden empezar a afectar negativamente el rendimiento del gestor de DNS de Windows. Mejor poner en lista negra aquellas direcciones que a uno le molestan de verdad. |
|
Volver arriba |
|
|
Raul1981 Superagente
Registrado: 24 Ene 2006 Mensajes: 21326 Ubicación: La Paf-cueva
|
Publicado: 27/03/2009 18:41 Asunto: |
|
|
En alguna ocasión me ha pasado lo de meterseme troyanos, pero hasta esta semana hacía ya muchos meses que no había vuelto a pasar. Teniendo un antivirus de confianza y renovándolo no hay nada que temer, _________________ "Tranquilo... si esto lo leen cuatro gatos. Como tú..."
Mi blog www.telodigoytelocomento.blogspot.com |
|
Volver arriba |
|
|
Mortadelo1988 Agente con honores
Registrado: 30 Ene 2008 Mensajes: 3951 Ubicación: Castelló / Castellón
|
Publicado: 27/03/2009 18:52 Asunto: |
|
|
Pues yo ya digo: Firefox + Adblock Plus = 0 problemas |
|
Volver arriba |
|
|
|