Pregunta sobre virus y esta página.

Cine, humor, lecturas recomendadas, dudas técnicas...
Avatar de Usuario
Sig_P210_5
9mm Parabellum
9mm Parabellum
Mensajes: 60
Registrado: 18 Sep 2010 05:58
Contactar:
Estado: Desconectado

Pregunta sobre virus y esta página.

Mensajepor Sig_P210_5 » 07 Abr 2014 17:37

Hola buenas tardes:

Tengo instalado el Norton como antivirus en mi ordenador personal y no es una copia pirata sino que está actualizado y es original 100%.
El problema es que cuando entro en la página de armas.es me aparece un mensaje del antivirus diciendo que ha bloqueado un ataque de "Web attack Exploit webside 25". Cuando entro en detalles me dice que ha bloqueado el ataque e incluso me dice la url de la web atacante.
La duda está en que sólo me aparece cuando entro en armas.es

La pregunta que tengo para los administradores o para foreros entendidos en la materia es saber si la página está infectada o si de alguna manera se queda latente el virus en mi ordenador y quiere "despertar" sólo cuando entro en armas.es. ¿En ese caso se podría borrar?

Los detalles del mensaje son:

07/04/2014 17:21:53,Alto,Se bloqueó un intento de intrusión de smsands.pl.,
Web Attack: Exploit Toolkit Website 25,
Equipo atacante: "smsands.pl (144.76.218.169, 80)".
El tráfico de red de <b>smsands.pl/media/mailto/mailto.js?list_R0e=51958</b> coincide con la firma de un ataque conocido. El ataque se originó de \DEVICE\HARDDISKVOLUME1\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE.


Gracias por prestarme su atención.


Sig

Avatar de Usuario
Cabo_Tito
375 HH Magnum
375 HH Magnum
Mensajes: 8090
Registrado: 23 Ago 2008 07:01
Contactar:
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor Cabo_Tito » 07 Abr 2014 18:40

¿Estas peleado con algun aleman?
whois me dice que esa ip es de:
inetnum: 144.76.0.0 - 144.76.255.255
netname: HETZNER-RZ-BLK-ERX1
descr: Server Block
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: EARLY-REGISTRATION
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
mnt-domains: HOS-GUN
source: RIPE # Filtered

role: Hetzner Online AG - Contact Role
address: Hetzner Online AG
address: Stuttgarter Strasse 1
address: D-91710 Gunzenhausen
address: Germany
phone: +49 9831 61 00 61
fax-no: +49 9831 61 00 62
abuse-mailbox: abuse@hetzner.de
remarks: *************************************************
remarks: * For spam/abuse/security issues please contact *
remarks: * abuse@hetzner.de, not this address. *
remarks: * The contents of your abuse email will be *
remarks: * forwarded directly on to our client for *
remarks: * handling. *
remarks: *************************************************
remarks:
remarks: *************************************************
remarks: * Any questions on Peering please send to *
remarks: * peering@hetzner.de *
remarks: *************************************************
org: ORG-HOA1-RIPE
admin-c: MH375-RIPE
tech-c: GM834-RIPE
tech-c: SK2374-RIPE
tech-c: TF2013-RIPE
tech-c: MF1400-RIPE
tech-c: SK8441-RIPE
nic-hdl: HOAC1-RIPE
mnt-by: HOS-GUN
source: RIPE # Filtered

% Information related to '144.76.0.0/16AS24940'

route: 144.76.0.0/16
descr: HETZNER-RZ-BLK-ERX1
origin: AS24940
org: ORG-HOA1-RIPE
mnt-by: HOS-GUN
source: RIPE # Filtered

organisation: ORG-HOA1-RIPE
org-name: Hetzner Online AG
org-type: LIR
address: Hetzner Online AG
address: Attn. Martin Hetzner
address: Industriestrasse 25
address: 91710
address: Gunzenhausen
address: GERMANY
phone: +49 9831 610061
fax-no: +49 9831 610062
admin-c: TF2013-RIPE
admin-c: MF1400-RIPE
admin-c: GM834-RIPE
admin-c: HOAC1-RIPE
admin-c: MH375-RIPE
admin-c: SK2374-RIPE
admin-c: SK8441-RIPE
mnt-ref: HOS-GUN
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
abuse-c: HOAC1-RIPE
source: RIPE # Filtered


Asi que creo que podria ser un ordenador infectado que intenta infectarte o que estas infectado e intentas mandar un correo o algo a esa direccion, por ejemplo para que sepan cuando te conectas a Armas.es ... de todos modos solo es una suposicion. El motivo por el que Armas.es lo activa podria ser algun baner o alguna cosa de publicidad con malware (o el malware que usa algo de tu ordenador para mandar una "señal" a esa IP ... a ver si te contesta alguno de los expertos del foro, que estan mucho mas puestos que yo ... y aprendemos todos.
"LOS DELINCUENTES Y LOS TIRANOS PREFIEREN UNA SOCIEDAD DESARMADA. ASI SON LOS UNICOS ARMADOS."

Mis opiniones son mias y en nada relacionadas con ANARMA ni con alguna otra asociación.

Avatar de Usuario
ARTIUS
.30-06
.30-06
Mensajes: 687
Registrado: 11 Feb 2007 08:01
Contactar:
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor ARTIUS » 07 Abr 2014 19:04

Me temo que será una suposición, pues a mi me pasa lo mismo desde hace bastante tiempo, ya lo he dicho varias veces en anteriores hilos con respecto a este tema, también teng el Norton Antivirus y me dice el mismo agente causante. O sea que o nos han invadido los teutones o no sé que pensar.... :x :roll:
Como está el mundo Facundo...

Avatar de Usuario
psanta
Usuario Dado de Baja
Mensajes: 4529
Registrado: 16 Jun 2007 05:01
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor psanta » 07 Abr 2014 19:49

Yo le puse este antivirus . Y no sale nada. :mrgreen:
Adjuntos
Hola buenas tardes:

Tengo instalado el Norton como antivirus en mi ordenador personal y no es una copia 30
antivirus.jpg (17.71 KiB) Visto 1861 veces
.[color=#000000][/color]

Avatar de Usuario
Coopy
375 HH Magnum
375 HH Magnum
Mensajes: 4323
Registrado: 04 Abr 2009 08:01
Ubicación: Pontevedra - GALICIA
Contactar:
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor Coopy » 08 Abr 2014 17:52

Desde móviles va, pero en pcs hay problemas.
Diego Abilleira Imagen

VENDO:
Botes Aceite Break Free 100ml, cargadores, piezas tanfoglio, cinturón ipsc, maletín ipsc..

Avatar de Usuario
Sig_P210_5
9mm Parabellum
9mm Parabellum
Mensajes: 60
Registrado: 18 Sep 2010 05:58
Contactar:
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor Sig_P210_5 » 08 Abr 2014 20:15

Gracias a todos por vuestras respuestas.
El hecho de que haya más foreros que también reciben el mensaje de su antivirus me hace pensar que es un asunto relativo a la página y no que sea un residente en mi ordenador.
Los móviles me supongo que no dan problemas porque esos antivirus para móviles no estarán tan desarrollados como los de ordenador.
Lo que me extraña mucho que ningún administrador de esta página diga nada sobre esto.

Sig

Manuel3
.30-06
.30-06
Mensajes: 701
Registrado: 05 Abr 2013 21:55
Contactar:
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor Manuel3 » 10 Abr 2014 00:51

Yo tambien tengo,ultimamente,problemas para conectarme.

Avatar de Usuario
Torresarmero
.300 Win Mag
.300 Win Mag
Mensajes: 1861
Registrado: 13 Ago 2008 08:01
Ubicación: Madrid
Contactar:
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor Torresarmero » 10 Abr 2014 21:14

Mismo antivirus,mismo mensaje,mismo mosqueo.
¿podría ser algo relacionado con la publicidad de la página?

un amigo informático también me ha dicho que podría ser eso,un "chivato" para enviar información cada vez que entras en ARMAS y Norton en concreto lo detecta.
"El Gran Hermano te vigila".. :?

mañana meto el antivirus de Psanta,a ver qué "protección" ofrece :mrgreen:

Avatar de Usuario
Jeronimo
.300 Win Mag
.300 Win Mag
Mensajes: 1184
Registrado: 12 Dic 2006 02:01
Ubicación: Valladolid
Contactar:
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor Jeronimo » 11 Abr 2014 13:40

Hola.
Yo también tengo problemas parecidos.
Me salen mensajes de "software malicioso", "problemas de seguridad", "su PC está expuesto a contagios" y últimamente "el navegador no puede encontrar la web".
Nueve de cada diez veces que lo intento no puedo entrar.
Saludos.

Avatar de Usuario
Coopy
375 HH Magnum
375 HH Magnum
Mensajes: 4323
Registrado: 04 Abr 2009 08:01
Ubicación: Pontevedra - GALICIA
Contactar:
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor Coopy » 11 Abr 2014 13:56

Errores de cargar la web y al postear me salen a mi también en.el teléfono.

Salen mensajes de póngase en contacto con la administración de armas.es y blabla
Diego Abilleira Imagen

VENDO:
Botes Aceite Break Free 100ml, cargadores, piezas tanfoglio, cinturón ipsc, maletín ipsc..

Avatar de Usuario
Sig_P210_5
9mm Parabellum
9mm Parabellum
Mensajes: 60
Registrado: 18 Sep 2010 05:58
Contactar:
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor Sig_P210_5 » 11 Abr 2014 18:27

¿Los administradores no tienen nada qué decir?

Gracias

Sig

Avatar de Usuario
stallon
.44 Magnum
.44 Magnum
Mensajes: 275
Registrado: 07 Abr 2008 01:01
Contactar:
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor stallon » 11 Abr 2014 19:02

Hace 3 dias que me pasa lo mismo me cuesta mucho entrar en la web, hay veces que me canso de intenttarlo y acabo por dejarlo,, acabo de entrar pero tiene tela el rato que me he pegado para hacerlo.

Avatar de Usuario
bogard
.30-06
.30-06
Mensajes: 990
Registrado: 27 Abr 2012 13:02
Contactar:
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor bogard » 13 Abr 2014 10:28

Esta conprobado, que ni Aun con todos los Requisitos legales.
No dejan de hacernos un seguimiento :mrgreen: :lol:
Saludos.
No es mas sabio quien mas habla,
sino quien mas escucha.

Avatar de Usuario
leone510
Usuario Baneado
Mensajes: 936
Registrado: 12 Ene 2011 00:01
Estado: Desconectado

Re: Pregunta sobre virus y esta página.

Mensajepor leone510 » 14 Abr 2014 23:41

A mi me salta el Anti-Malware, vamos que hay un bicho h..o de p..a cornudo que esta tocando las narices, cuando podia, o podian estar haciendo cosas mejores y mas productivas.En fin.
Socio Anarma nº 120 "Se insaciable,cuida de tu salud, se un caballero, cree firmemente en ti mismo y saltate a la torera las limitaciones" Arnold Schwarzenegger


Volver a “Conversación General”

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 104 invitados