Czy znacie stronę https://kropka.onet.pl?

W ostatnich dniach program antywirusowy Panda sygnalizuje, że zablokował złośliwy program (wirus) ze strony https://kropka.onet.pl. I tak blokuje ten “wirus” na okrągło, chociaż nie wchodzę na żadne strony Onetu. Nic o tej stronie nie mogę znaleźć…
AdwCleaner, Malwarebytes twierdzą, że jest czysto. Virustotal mówi, iż to czysta strona. To fałszywka?

Pytanie jak w temacie.

Strona, której link podałeś, otwiera się wprawdzie, ale chyba to jest jakieś tło bez treści? W zależności od przeglądarki, białe lub czarne (Chrome). Windows Defender nie reaguje.

Jakaś reklamowa / śledząca w celu personalizacji reklam?

uBlock₀ zablokował wczytywanie następującej strony:

https://kropka.onet.pl/

Powodem zablokowania jest filtr

||kropka.onet.pl^

Filtr znajduje się na liście: EasyPrivacy

1 polubienie

Właśnie tak samo jest u mnie. Brak danych w bazie whois.

Przed chwilą zablokowałem wspomnianą stronę w przeglądarce IE11. Może to będzie skuteczne…

Niestety, bez skutku.

A co ma do tego windows 7? Jak doszło do tego, że wszedłeś na ten link? Jaką wersję pandy masz? Free, płatna???
@zbigg47 piszesz, że viruslist pokazał, że jest czysty. Spróbowałem przeskanować innym skanerem i oto wynik:

od dawna panda to blokuje i jakoś się tym nie przejmuję

  1. Windows 7 - po prostu w tym dziale zadałem pytanie.
  2. Na stronę linka nigdy nie wchodziłem. Dopiero w komunikacie antywirusa przeczytałem: Wykryto złośliwe oprogramowanie, URL: https://kropka.onet.pl, zablokowano.
  3. Panda AntiVirus Pro 2018
  4. Virustotal, rzeczywiście napisałem nieprecyzyjnie, bo wg Dr.Web - złośliwy…

Adres ip wskazuje na Kraków.

A może to nie jest kropka.onet.pl tylko coś w stylu https://xn–krk-8cd2em.xn–nt-nlc8a.pl (udające kropka.onet.pl np. dzięki alfabetowi rosyjskiemu).

Kolejne zablokowanie…

Może to jakieś powiązane elementy (np. strona należy do Onetu / Axel Springer ale nie ma tego w adresie a np. w stopce o Axel Springer), porównaj historię przeglądarki z godzinami wykrycia.

Jak by to nic nie dało, to bym zrobił raporty z FRST lub po prostu wyłączył sprawdzanie dla Onetu jak panda pozwala dodać wyjątek (jak nic nie będzie widocznego w raportach podejrzanego).


Dla przykładu śledzik z komputerświat.pl:

http://www.komputerswiat.pl/
15:55:36 ||kropka.onet.pl^ image http://kropka.onet.pl/_s/kropka/1?CL=init-20180325_0655&RI=583325ae1da58359&C1=1524750936857&IP=201804261555368504040146&CS=1536x864x24&CW=1520x727&DU=http%3A//www.komputerswiat.pl/&DV=rasp_komputerswiat/glowna&IV=201804261555368504040146&DA=rasp_komputerswiat/exclusive%3Aglowna&SC=1&DG=id%3D0mrqyGcoNzC8YsDRgVDgVaRtrmKuj6dehSGf0vFQZkT.N7&DR=&DP=1
1 polubienie

Malware, to nie wirus? To staly monitoring w onecie. Blokuję kropka onet pl i kropka monitoring, a także autoplay.
Teraz onet, to najlżejsza strona bez reklam, bo blokuję :stuck_out_tongue_winking_eye:


Było już dużo o tym, choćby tu:

Antywirusy są głupie i pewnie z przyczyn finansowych omijają blokowanie tego malware. Dobrze, że można wyłapywać rozszerzeniami do blokowania, bo to niby tylko format obrazków, ale śledzących.

U wywalono post spamera…

2 polubienia

Zgadza się, nie jeden. :slight_smile: