Página 1 de 1
Pregunta sobre virus y esta página.
Publicado: 07 Abr 2014 17:37
por Sig_P210_5
Hola buenas tardes:
Tengo instalado el Norton como antivirus en mi ordenador personal y no es una copia pirata sino que está actualizado y es original 100%.
El problema es que cuando entro en la página de armas.es me aparece un mensaje del antivirus diciendo que ha bloqueado un ataque de "Web attack Exploit webside 25". Cuando entro en detalles me dice que ha bloqueado el ataque e incluso me dice la url de la web atacante.
La duda está en que sólo me aparece cuando entro en armas.es
La pregunta que tengo para los administradores o para foreros entendidos en la materia es saber si la página está infectada o si de alguna manera se queda latente el virus en mi ordenador y quiere "despertar" sólo cuando entro en armas.es. ¿En ese caso se podría borrar?
Los detalles del mensaje son:
07/04/2014 17:21:53,Alto,Se bloqueó un intento de intrusión de smsands.pl.,
Web Attack: Exploit Toolkit Website 25,
Equipo atacante: "smsands.pl (144.76.218.169, 80)".
El tráfico de red de <b>smsands.pl/media/mailto/mailto.js?list_R0e=51958</b> coincide con la firma de un ataque conocido. El ataque se originó de \DEVICE\HARDDISKVOLUME1\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE.
Gracias por prestarme su atención.
Sig
Re: Pregunta sobre virus y esta página.
Publicado: 07 Abr 2014 18:40
por Cabo_Tito
¿Estas peleado con algun aleman?
whois me dice que esa ip es de:
inetnum: 144.76.0.0 - 144.76.255.255
netname: HETZNER-RZ-BLK-ERX1
descr: Server Block
country: DE
admin-c: HOAC1-RIPE
tech-c: HOAC1-RIPE
status: EARLY-REGISTRATION
mnt-by: HOS-GUN
mnt-lower: HOS-GUN
mnt-routes: HOS-GUN
mnt-domains: HOS-GUN
source: RIPE # Filtered
role: Hetzner Online AG - Contact Role
address: Hetzner Online AG
address: Stuttgarter Strasse 1
address: D-91710 Gunzenhausen
address: Germany
phone: +49 9831 61 00 61
fax-no: +49 9831 61 00 62
abuse-mailbox:
abuse@hetzner.deremarks: *************************************************
remarks: * For spam/abuse/security issues please contact *
remarks: *
abuse@hetzner.de, not this address. *
remarks: * The contents of your abuse email will be *
remarks: * forwarded directly on to our client for *
remarks: * handling. *
remarks: *************************************************
remarks:
remarks: *************************************************
remarks: * Any questions on Peering please send to *
remarks: *
peering@hetzner.de *
remarks: *************************************************
org: ORG-HOA1-RIPE
admin-c: MH375-RIPE
tech-c: GM834-RIPE
tech-c: SK2374-RIPE
tech-c: TF2013-RIPE
tech-c: MF1400-RIPE
tech-c: SK8441-RIPE
nic-hdl: HOAC1-RIPE
mnt-by: HOS-GUN
source: RIPE # Filtered
% Information related to '144.76.0.0/16AS24940'
route: 144.76.0.0/16
descr: HETZNER-RZ-BLK-ERX1
origin: AS24940
org: ORG-HOA1-RIPE
mnt-by: HOS-GUN
source: RIPE # Filtered
organisation: ORG-HOA1-RIPE
org-name: Hetzner Online AG
org-type: LIR
address: Hetzner Online AG
address: Attn. Martin Hetzner
address: Industriestrasse 25
address: 91710
address: Gunzenhausen
address: GERMANY
phone: +49 9831 610061
fax-no: +49 9831 610062
admin-c: TF2013-RIPE
admin-c: MF1400-RIPE
admin-c: GM834-RIPE
admin-c: HOAC1-RIPE
admin-c: MH375-RIPE
admin-c: SK2374-RIPE
admin-c: SK8441-RIPE
mnt-ref: HOS-GUN
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
abuse-c: HOAC1-RIPE
source: RIPE # Filtered
Asi que creo que podria ser un ordenador infectado que intenta infectarte o que estas infectado e intentas mandar un correo o algo a esa direccion, por ejemplo para que sepan cuando te conectas a Armas.es ... de todos modos solo es una suposicion. El motivo por el que Armas.es lo activa podria ser algun baner o alguna cosa de publicidad con malware (o el malware que usa algo de tu ordenador para mandar una "señal" a esa IP ... a ver si te contesta alguno de los expertos del foro, que estan mucho mas puestos que yo ... y aprendemos todos.
Re: Pregunta sobre virus y esta página.
Publicado: 07 Abr 2014 19:04
por ARTIUS
Me temo que será una suposición, pues a mi me pasa lo mismo desde hace bastante tiempo, ya lo he dicho varias veces en anteriores hilos con respecto a este tema, también teng el Norton Antivirus y me dice el mismo agente causante. O sea que o nos han invadido los teutones o no sé que pensar....
Re: Pregunta sobre virus y esta página.
Publicado: 07 Abr 2014 19:49
por psanta
Yo le puse este antivirus . Y no sale nada.
Re: Pregunta sobre virus y esta página.
Publicado: 08 Abr 2014 17:52
por Coopy
Desde móviles va, pero en pcs hay problemas.
Re: Pregunta sobre virus y esta página.
Publicado: 08 Abr 2014 20:15
por Sig_P210_5
Gracias a todos por vuestras respuestas.
El hecho de que haya más foreros que también reciben el mensaje de su antivirus me hace pensar que es un asunto relativo a la página y no que sea un residente en mi ordenador.
Los móviles me supongo que no dan problemas porque esos antivirus para móviles no estarán tan desarrollados como los de ordenador.
Lo que me extraña mucho que ningún administrador de esta página diga nada sobre esto.
Sig
Re: Pregunta sobre virus y esta página.
Publicado: 10 Abr 2014 00:51
por Manuel3
Yo tambien tengo,ultimamente,problemas para conectarme.
Re: Pregunta sobre virus y esta página.
Publicado: 10 Abr 2014 21:14
por Torresarmero
Mismo antivirus,mismo mensaje,mismo mosqueo.
¿podría ser algo relacionado con la publicidad de la página?
un amigo informático también me ha dicho que podría ser eso,un "chivato" para enviar información cada vez que entras en ARMAS y Norton en concreto lo detecta.
"El Gran Hermano te vigila"..
mañana meto el antivirus de Psanta,a ver qué "protección" ofrece
Re: Pregunta sobre virus y esta página.
Publicado: 11 Abr 2014 13:40
por Jeronimo
Hola.
Yo también tengo problemas parecidos.
Me salen mensajes de "software malicioso", "problemas de seguridad", "su PC está expuesto a contagios" y últimamente "el navegador no puede encontrar la web".
Nueve de cada diez veces que lo intento no puedo entrar.
Saludos.
Re: Pregunta sobre virus y esta página.
Publicado: 11 Abr 2014 13:56
por Coopy
Errores de cargar la web y al postear me salen a mi también en.el teléfono.
Salen mensajes de póngase en contacto con la administración de armas.es y blabla
Re: Pregunta sobre virus y esta página.
Publicado: 11 Abr 2014 18:27
por Sig_P210_5
¿Los administradores no tienen nada qué decir?
Gracias
Sig
Re: Pregunta sobre virus y esta página.
Publicado: 11 Abr 2014 19:02
por stallon
Hace 3 dias que me pasa lo mismo me cuesta mucho entrar en la web, hay veces que me canso de intenttarlo y acabo por dejarlo,, acabo de entrar pero tiene tela el rato que me he pegado para hacerlo.
Re: Pregunta sobre virus y esta página.
Publicado: 13 Abr 2014 10:28
por bogard
Esta conprobado, que ni Aun con todos los Requisitos legales.
No dejan de hacernos un seguimiento
Saludos.
Re: Pregunta sobre virus y esta página.
Publicado: 14 Abr 2014 23:41
por leone510
A mi me salta el Anti-Malware, vamos que hay un bicho h..o de p..a cornudo que esta tocando las narices, cuando podia, o podian estar haciendo cosas mejores y mas productivas.En fin.