Ayuda para documentar un sitio posiblemente infectado (SOLUCIONADO)

Cerrado
natursalus
Mensajes: 2
Registrado: 03 Mar 2010, 10:41

Ayuda para documentar un sitio posiblemente infectado (SOLUCIONADO)

Mensaje por natursalus » 03 Mar 2010, 10:52

Hola,



En todos mis intentos de acceder a la página web de la Escuela Superior de MTC, http://www.mtc.es mi antivirus Karspersky Internet Security 2010 me dice que está infectado.



Si intento acceder al mismo website desde otro PC con el antivirus Norton 360 instalado me aparece un mensaje de que un ataque ha sido neutralizado.



Si escaneo http://www.mtc.es desde Dr.Web obtengo un informe de que está infectado.



Aunque me he puesto en contacto con los responsables de la Escuela Superior de MTC y con la persona que lleva el website, no obtengo respuestas.



Tengo la sensación de ser el típico "chalao" que sólo habla de tonterias...



Como soy un alumno de dicha Escuela y el curso comienza hoy, solicito ayuda de los miembros de este foro para que comprueben con sus antivirus si http://www.mtc.es está o no infectado.



Gracias,



Jose
Adjuntos
mtc_aviso_drweb.jpg
mensaje de Dr Web
mtc_norton.png
mensaje del antivirus Norton 360
mtc_aviso_karspersky.jpg
mensaje del antivirus karspersky Internet Security 2010
(46.11 KiB) Descargado 398 veces

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Ayuda para documentar un sitio posiblemente infectado

Mensaje por msc hotline sat » 03 Mar 2010, 12:05

No es ninguna tontería el vigilar e informarse antes de entrar en cualquier web, incluso las oficiales como esta, que pueden ser hackeadas remotamente y ser usadas en beneficio del hacker.



Nosotros recomendamos instalar el [url=http://www.siteadvisor.com]Site Advisor de McAfee[/url] para ir siendo informado de la peligrosidad de las webs a las que se accede e incluso saber a priori los links con posible acceso a ellas desde el Google.



En este caso parece que DrWeb detecta un JS Redirector, y Kaspersky un Downloader mientras que Norton interceptó un intento de intrusión por el port 49351 a la IP 192.168.0.17 de su red, y que lo ha evitado, pero ello confirma que dicha web está infectada y que ello está siendo detectado por todos los antivirus indicados.



Está claro que debe poner en conocimiento del Administrador de dicha red lo indicado, para que la desinfecten o eliminen dicho hackeo.



Aunque ya deben tener quien les asesore, puede indicarles que para saber si su web tiene vulnerabilidades existe el [url=hthttp://satinfo.es/web-wp/index.php/productos-2/acunetix]Acunetix[/url], muy necesario actualmente ante los ataques, hackeo y malicia en las webs de internet (ver la noticia de hoy http://www.zonavirus.com/noticias/2010/detenidos-tres-espanoles-de-una-red-criminal-que-controlaba-13-millones-de-ordenadores-zombis.asp )



saludos



ms, 3-3-2010

natursalus
Mensajes: 2
Registrado: 03 Mar 2010, 10:41

Re: Ayuda para documentar un sitio posiblemente infectado

Mensaje por natursalus » 03 Mar 2010, 13:05

Gracias por mirar a mi problema.



Jose

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Ayuda para documentar un sitio posiblemente infectado

Mensaje por msc hotline sat » 03 Mar 2010, 15:28

De nada, y esperamos que lo comuniques a sus responsables para que lo solucionen



Y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 3-3-2010

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Ayuda para documentar un sitio posiblemente infectado (SOLUCIONADO)

Mensaje por msc hotline sat » 04 Mar 2010, 15:33

NOTICIA POSTCIERRE



Comunican desde el Departamento Informatico de dicha Escuela que han solucionado el problema, de lo cual nos alegramos y asi se hace saber a quien pueda interesar.



saludos



ms. 4-3-2010

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”