poradna.net
Dotaz pro odborníky na malware Chci vzít děti do muzea v Brně na Dinosaury a při návštěvě jejich stránek na mě křičí Avast, že jsou fuj. Podle virustotal.com je tam skore 10/65 že to je zavirované.
Mám napsat muzeu, že to mají zavirované, nebo nahlásit Avastu, že to je falešný poplach?
| Předmět | Autor | Datum |
|---|---|---|
| Mně to teda na virustotal hlásí nulu.
V tom screenu z VT náš úplně jinou URL. Wikan 14.02.2017 22:28 |
Wikan | |
| To je adresa, kterou vyhodí Avast při návštěvě libovolné podstránky webu muzea... Tu jsem poslal na… JoDiK 14.02.2017 22:53 |
JoDiK | |
| avast ti to píše správně, skript přesměruje muzeum na podvodný web, co vypadá skoro jako download fl… lední brtník 14.02.2017 23:46 |
lední brtník | |
| Děkuji za prozkoumání, píšu muzeu... JoDiK 15.02.2017 08:59 |
JoDiK | |
| dropbox je podobná služba ako české uložt to,takže sa nemusí nutne jednať o zdroj malware,dnes už je… audax 15.02.2017 09:13 |
audax | |
| No tak prekvapive spolecnost jako Adobe asi nebude mit potrebu svoje binarky ukladat na uloziste dro… vopicak 15.02.2017 10:38 |
vopicak | |
| Určitě je to škodná. MBAM píše tohle: update_flashplayer_ver12.09.exe (Ransom.Cerber) poslední IQ37 15.02.2017 13:27 |
IQ37 |
Zpět do poradny Odpovědět na původní otázku Nahoru
Mně to teda na virustotal hlásí nulu.
V tom screenu z VT náš úplně jinou URL.
To je adresa, kterou vyhodí Avast při návštěvě libovolné podstránky webu muzea... Tu jsem poslal na kontrolu...
avast ti to píše správně, skript přesměruje muzeum na podvodný web, co vypadá skoro jako download flashplayeru od adobe, ale je to z nesmyslného webu flesh-update-now.pw/update/file.php...![[http://pc.poradna.net/file/view/28153-nasrat-s-dro pboxem-gif]](/file/view/28153-nasrat-s-dropboxem-gif)
chce se stáhnout toto:
je to spyware pro krádež hesel k bankovnictví.
Děkuji za prozkoumání, píšu muzeu...
dropbox je podobná služba ako české uložt to,takže sa nemusí nutne jednať o zdroj malware,dnes už je ovšem flash player v aktuálnej verzii 24.x.x.x,takže pokial aktualizovať,tak je vždy lepšie použiť výlučne originálny zdroj priamo od tvorcu -od adobe
No tak prekvapive spolecnost jako Adobe asi nebude mit potrebu svoje binarky ukladat na uloziste dropboxu
Navic jeste takto pres 'flesh-update-now.pw/update/file.php?hash=blablabl a'...
Určitě je to škodná. MBAM píše tohle: update_flashplayer_ver12.09.exe (Ransom.Cerber)