Estamos teniendo un problema con una web que nos están bloqueando Avast y algún otro antivirus y no conseguimos averiguar porque?
Hemos pasado varios analizadores online (Sucuru, urlQuery, etc) y todos nos dan como que la web no tiene problemas.
La web es:
hXXp://www.XXXXXXXXXXX.com/
He llegado a pensar que sea algún script nuestro que esté mal, y los antivirus lo confundan. Hemos revisado el código y no parece haber ninguna inyección, ni script que llame a algún servidor extraño. Ibamos a empezar a quitar cosas hasta que el Avast nos dejara entrar y así ir depurando.
Pero he visto que simplemente una página con un echo de phpinfo(), ya nos la bloquea:
hXXp://www.XXXXXXXXXXXXXX.com/phpinfo.php
Se os ocurre algo, ¿Que puede ser? ¿Cuales son los siguientes pasos?
Ya hemos descargado todo, pasado un antivirus y vuelto a subir. Cambiado claves, etc.
No soy experto, pero si tengo alertas de IDS, quiere decir que estas siendo atacado o estan mal programados esos archivos (Programas) en tu network y ven, en tu caso, esos macromedia flash data como un intruso.