Ir ao conteúdo
  • Comunicados

    • diego_moicano

      Gostaria de se tornar um analista em Remoção de Malware?   07-12-2015

      Gostaria de se tornar um analista em Remoção de Malware? O Fórum Clube do Hardware deu início a um programa de treinamento em análises de log. Os interessados deverão enviar um email para aprendizes (arroba) clubedohardware (ponto) com (ponto) br respondendo as seguintes perguntas: Por que você gostaria de aprender a analisar logs? Possui tempo hábil para o treinamento? Tem conhecimentos em informática? Se sim descreva-os. Possui inglês para leitura? Qual seu objetivo após completar o treinamento?   Não se esqueça de incluir no e-mail o seu nome de usuário (fornecer o link também), idade e cidade onde vive. Adicione também qualquer experiência e/ou razão sobre o porquê você seria um bom Analista. É digno de nota que apenas os que forem selecionados receberão resposta por MP (Mensagem Pessoal), não existe um padrão na escolha dos futuros aprendizes, todos os e-mails serão lidos e serão analisados de forma imparcial, portanto não será permitido reclamações neste aspecto. O treinamento é dado no próprio fórum. Quando um aprendiz é selecionado ele é movido para um novo grupo, onde terá acesso a fóruns fechados para os demais usuários onde poderá dar inicio ao seu treinamento. Importante: A cada 30 dias os e-mails não selecionados serão apagados, portanto você pode enviar um novo e-mail após 1 mês, e-mails enviados antes serão desconsiderados.  
    • Gabriel Torres

      Seja um moderador do Clube do Hardware!   12-02-2016

      Prezados membros do Clube do Hardware, Está aberto o processo de seleção de novos moderadores para diversos setores ou áreas do Clube do Hardware. Os requisitos são:   Pelo menos 500 posts e um ano de cadastro; Boa frequência de participação; Ser respeitoso, cordial e educado com os demais membros; Ter bom nível de português; Ter razoável conhecimento da área em que pretende atuar; Saber trabalhar em equipe (com os moderadores, coordenadores e administradores).   Os interessados deverão enviar uma mensagem privada para o usuário @Equipe Clube do Hardware com o título "Candidato a moderador". A mensagem deverá conter respostas às perguntas abaixo:   Qual o seu nome completo? Qual sua data de nascimento? Qual sua formação/profissão? Já atuou como moderador em algo outro fórum, se sim, qual? De forma sucinta, explique o porquê de querer ser moderador do fórum e conte-nos um pouco sobre você.   OBS: Não se trata de função remunerada. Todos que fazem parte do staff são voluntários.
Rafaa1

[Resolvido] Site malicioso (?)

Recommended Posts

Boa noite,

Bom, acabei achando um site no histórico do firefox do usuário do meu irmão, até ai tudo bem, só que existe um porém, toda vez que tento acessar esse site o Avast detecta como cavalo de tróia, alguém arrisca a palpitar o que pode ser? Pra evitar qualquer tipo de ameaça aos usuários do fórum eu não irei postar o site aqui no tópico, pra evitar algum click indevido, mas o site está na foto abaixo.

imagemxs7.jpg

Grato.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Capturei essa página a partir do endereço que aparece na imagem que você postou e realmente é um trojan em JS (java script) conforme verificado no site VirusTotal.

O resultado: http://www.virustotal.com/pt/analisis/1f8cd4555b1a9a53c02168026871a8db

Dos 39 antivirus que examinaram a página 19 detectaram.

Antivírus;Versão;Última Atualização;Resultado

a-squared;4.0.0.73;2008.12.28;Trojan.JS.Offiz!IK

AntiVir;7.9.0.45;2008.12.27;TR/Office.JS

Authentium;5.1.0.4;2008.12.28;JS/Spawn.B

Avast;4.8.1281.0;2008.12.27;JS:Offiz

AVG;8.0.0.199;2008.12.28;JS/NoClose

BitDefender;7.2;2008.12.28;JS.Trojan.Spawn.A

Comodo;826;2008.12.27;TrojWare.JS.Offiz.A

eTrust-Vet;31.6.6276;2008.12.24;JS/Offiz

F-Prot;4.4.4.56;2008.12.27;JS/Spawn.B

F-Secure;8.0.14332.0;2008.12.28;Trojan.JS.Offiz

GData;19;2008.12.28;JS.Trojan.Spawn.A

Ikarus;T3.1.1.45.0;2008.12.28;Trojan.JS.Offiz

Kaspersky;7.0.0.125;2008.12.28;Trojan.JS.Offiz

Microsoft;1.4205;2008.12.28;Trojan:JS/RJump.D

NOD32;3719;2008.12.27;JS/Offiz.A

PCTools;4.4.2.0;2008.12.27;JS.Offiz.A

SecureWeb-Gateway;6.7.6;2008.12.28;Trojan.Office.JS

Symantec;10;2008.12.28;Trojan.Offiz

VirusBuster;4.5.11.0;2008.12.27;JS.Offiz.A

Editado por Henrique - RJ

Compartilhar este post


Link para o post
Compartilhar em outros sites
  • Autor do tópico
  • E qual é o tipo de ameaça/invasão ao acessar esse site? Ele pode danificar arquivos no HD?

    Compartilhar este post


    Link para o post
    Compartilhar em outros sites

    O Trojan Offiz, segundo o site do sysmantec faz as seguintes coisas:

    • Abre um arquivo .swf (flash) especifico que se move pela tela
    • Cancela as teclas: Alt, F4, control e del
    • Quando alguma dessas teclas forem pressionadas o script gera a seguinte mensagem:
      2004-051713-3434-99.1.gif
    • Se o usuário fechar o navegador usando o mouse, o script mostrará outras 6 caixas como essa.

    Editado:

    Não creio que esse trojan em especifico pode causar algum mal ao computador..

    Abraços!

    Editado por Mog.Lucas

    Compartilhar este post


    Link para o post
    Compartilhar em outros sites
  • Autor do tópico
  • Hmm obrigado pelas respostas... Então é algo mais relacionado à sacanagem do que uma invasão propriamente dita.

    Resolvido.

    Compartilhar este post


    Link para o post
    Compartilhar em outros sites

    Se cancela ctrl+alt+del é para bloquear o gerenciador e não ter acessos aos progs para desativá-los.

    Eu não brincaria com esses trojans, principalmente se fazes acessos à bancos.

    Corra um bom antivírus e deixe ativo uma boa firewall.

    Na dúvida, formate o HD.

    Compartilhar este post


    Link para o post
    Compartilhar em outros sites
    Se cancela ctrl+alt+del é para bloquear o gerenciador e não ter acessos aos progs para desativá-los.

    Eu não brincaria com esses trojans, principalmente se fazes acessos à bancos.

    Corra um bom antivírus e deixe ativo uma boa firewall.

    Na dúvida, formate o HD.

    Formatar o HD não é uma coisa que deve ser feita todo dia!

    Se você quiser mesmo verificar se está tudo limpo espere a area de remoção de malwares liberar e poste os logs la..

    Até la, mantenha programas de proteção devidamente instalados e atualizados..

    Se precisar formatar o HD os moderadores vão te orientar ;D

    Abraços!

    Compartilhar este post


    Link para o post
    Compartilhar em outros sites

    Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com a moderação solicitando o desbloqueio.

    Compartilhar este post


    Link para o post
    Compartilhar em outros sites
    Visitante
    Este tópico está impedido de receber novos posts.





    Sobre o Clube do Hardware

    No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas publicações sobre tecnologia do Brasil. Leia mais

    Direitos autorais

    Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

    ×