¿Cuál podría ser la fuente de varios "Exploits" de AVG (Escáner de pícaro, Reproductor de video falso, Ingeniería social, etc.)?

0

Recientemente, recibí 2-3 mensajes al día (generalmente al menos 2 a la vez) con AVG alegremente diciendo que me han protegido de una de estas amenazas.

Al hacer clic para ver los detalles, no parecen indicar qué sitio web lo activó. No creo que haya estado viendo páginas horriblemente diferentes a las que he visto en el pasado, y acumulo estos mensajes incluso cuando no estoy navegando activamente (me excluyen de los juegos con ellos, y mientras estuve fuera durante tres días , acumuló otros 7-8 de ellos). Siempre dice que todos los elementos están resueltos, pero aún así no me deja con una buena sensación. ¿Cómo puedo determinar qué está causando el problema?

    
pregunta Sean Duggan 29.12.2016 - 23:52
fuente

1 respuesta

2

Escribí primero como comentario, pero creció rápidamente y no encajaba :(

Su veredicto muestra el sitio web que lo activó: quickprivacycheck.com. Consulte enlace : tenga en cuenta que el sitio web quickprivacycheck.com es reportado como el sitio número 1 que activó esta vulnerabilidad en los últimos 7 días.

Si no visita este sitio web usted mismo y no tiene idea de qué es, debe averiguar qué software de su computadora visita este sitio web. Las posibilidades son:

  • Tienes algunos programas maliciosos / programas publicitarios instalados, que podrían incluir software, complementos del navegador (especialmente las barras de herramientas del navegador), juegos, etc.
  • Recibe correos electrónicos con imágenes que se refieren a este sitio web a través de una etiqueta, y su cliente de correo electrónico carga automáticamente las imágenes (esto generalmente es una mala idea);
  • Un sitio web que visita habitualmente ahora está infectado. Esto no es inusual; puede escanearlo en virustotal.com (haga clic en la pestaña URL);
  • Un sitio web que visita habitualmente muestra el contenido de un sitio web de terceros que está infectado (anuncios, noticias, widgets). Esto sucede más a menudo que antes, y incluso las redes publicitarias más importantes pueden servir malware .

Finalmente, también existe la posibilidad de que el sitio web esté limpio y que el veredicto sea incorrecto. Esto se llama "falso positivo", y también sucede de vez en cuando. No veo ningún veredicto para quickprivacycheck.com en nuestra base de datos (disclamer: trabajo para Bitdefender) y la página principal del sitio devuelve un archivo HTML vacío, por lo que no puedo analizarlo. Todavía hay una posibilidad que debería tenerse en cuenta.

    
respondido por el George Y. 30.12.2016 - 00:45
fuente

Lea otras preguntas en las etiquetas