Virus no whizlabs.com

7 respostas
gledson85

Apareceu de ontem para hoje… tomem cuidado.


7 Respostas

T

Será? Pode ser que seu servidor de DNS esteja com problemas.

O IP do Whizlabs.com é:

74.50.1.237

Se você digitar o seguinte comando (no Windows):

C:\>ping -a whizlabs.com

Disparando contra whizlabs.com [74.50.1.237] com 32 bytes de dados:

Resposta de 74.50.1.237: bytes=32 tempo=205ms TTL=37
Resposta de 74.50.1.237: bytes=32 tempo=211ms TTL=37
Resposta de 74.50.1.237: bytes=32 tempo=204ms TTL=37
Resposta de 74.50.1.237: bytes=32 tempo=211ms TTL=37

Estatísticas do Ping para 74.50.1.237:
    Pacotes: Enviados = 4, Recebidos = 4, Perdidos = 0 (0% de perda),
Aproximar um número redondo de vezes em milissegundos:
    Mínimo = 204ms, Máximo = 211ms, Média = 207ms

e ele mostrar algo muito diferente de 74.50.1.237 então há algum problema no seu DNS Server. Mude sua configuração de DNS para um mais confiável, como os do OpenDNS:
208.67.222.222
208.67.220.220

B

O problema é esse aqui:

É por isso que seu antivírus está reclamando.Por esse elemento estar presente no HTML do site do Whizlabs, que foi baixado pelo seu browser.

Esse artifício aí é mto usado com intuito de “redirecionar” vc a uma outra URL que não seja a que vc digitou no seu browser.

Tente copiar o “SRC” desse iframe aí e colar no Firefox por exemplo. Vc receberá um alerta de segurança.

Parece q o servidor q hospeda o site da Whizlabs está infectado.
.

T

Puxa, agora vi. O McAfee é um lixo mesmo - ele não pegou isso. Quem pegou foi o Google Safe Browsing.

B

Se vc forçar a passagem, ignorando o Google Safe Browsing, acho q o McAfee vai pegar sim, caso a proteção pra inernet esteja habilitada.

O Avast! tbm só pega após vc ignorar o aviso do Firefox.

Lavieri

é aqui b mostra o virus na página…

mas aki ele isola o trojan da pagina, e consegue carregar a pagina…

e viva ao Kaspersky


B

Lavieri:
é aqui b mostra o virus na página…

mas aki ele isola o trojan da pagina, e consegue carregar a pagina…

e viva ao Kaspersky

Na verdade o próprio browser (a maioria) já faz isso sozinho, não precisa do antivírus, pq efetivamente o que acontece ao carregar o iframe, é uma requisição à página especificada no seu “source”. Quando isso acontecer, o próprio browser vai bloquear o conteúdo de dentro do iframe, que já esta HIDDEN, portanto a maioria das pessoas vão acessar o site normalmente sem nem ficar sabendo de nada, e sem sofrer nada :wink:

Lavieri

brrodo:
Lavieri:
é aqui b mostra o virus na página…

mas aki ele isola o trojan da pagina, e consegue carregar a pagina…

e viva ao Kaspersky

Na verdade o próprio browser (a maioria) já faz isso sozinho, não precisa do antivírus, pq efetivamente o que acontece ao carregar o iframe, é uma requisição à página especificada no seu “source”. Quando isso acontecer, o próprio browser vai bloquear o conteúdo de dentro do iframe, que já esta HIDDEN, portanto a maioria das pessoas vão acessar o site normalmente sem nem ficar sabendo de nada, e sem sofrer nada :wink:

melhor previnir q remediar =P

de todos que ja usei (e olhe q ja testei muitos) o Kaspersky é o q tem se saido melhor, em todas as situações… ja consegui reviver computadores em situações periclitante com ele ^^

Criado 7 de maio de 2009
Ultima resposta 7 de mai. de 2009
Respostas 7
Participantes 4