Bij aanklikken Belgische site virusmelding

[Montana]

Even vooraf,

Ik kom op een Belgische site, waar ik al jaren mijn pannen koop. Bij alleen intypen van de site komt er vanuit mijn Symantec Endpoint Protection de meldiong. Dat het volgende geblokkeerd is " XFCDGS2019.EXE ". Met daarin het Heur.AdvML.B virus.

Dus dat wordt voor mij netjes opgelost. En heb er verder geen last van. Maar zoals ik ben meld ik het ook even bij de site dat ik deze melding krijg en dat het voor Windows gebruikers mogelijk veel last kan geven.

Zij geven aan geen last te hebben. En dat het aan mijn Mac ligt en het niet hun probleem is.
Ik heb het zelf nu 5x geprobeerd en krijg steeds de melding bij hun site.
Hoe kom ik er achter en kan hun overtuigen dat het bij de website zit en niet bij mij.

[BCC]

Volgende keer de pannen ergens anders kopen ben ik bang 🤔

[Daedalus]

Als je zoekt naar Heur.AdvML.B zul je zien dat dit een 'heuristiche' detectie, en niet direct een virus. Het kan best een false positive zijn. Zorg ervoor dat je virusdefinties up to date zijn, scan het bestand met Virustotal, en als niemand anders dit als een virus detecteert, kun je het via Symantec melden als false positive.

Afgezien daarvan past dit topic beter in Privacy & Beveiliging, dus een move die kant op

MS > PB

[Montana]

Beide hierboven bedankt.

Ik ga mij hierin ook niet echt verdiepen maar het leek meer mijn plicht het even bij hun te melden.
Die pan die komt er wel.

En bij mij is alles uptodate (dagelijks)

[ Voor 12% gewijzigd door Montana op 26-08-2020 18:29 ]

[F_J_K]

Kan je (liefst zonder www. Of HTTPS:// er voor zodat het niet per ongeluk aanklikbaar is) de sitenaam geven?

[Brahiewahiewa]

Daedalus schreef op woensdag 26 augustus 2020 @ 18:26:
... Het kan best een false positive zijn...

Hmmz, XFCDGS2019.EXE ? Klinkt niet echt betrouwbaar

XFCDGS2019.EXE is een serial key generator voor corel draw en je kent de reputatie van serial key generators

[ Voor 21% gewijzigd door Brahiewahiewa op 26-08-2020 18:55 ]

[Montana]

F_J_K schreef op woensdag 26 augustus 2020 @ 18:48:
Kan je (liefst zonder www. Of HTTPS:// er voor zodat het niet per ongeluk aanklikbaar is) de sitenaam geven?

het is

bestsale.be

[lightemup]

Montana schreef op woensdag 26 augustus 2020 @ 19:11:
[...]


het is

bestsale.be

Dat er iets niet klopt is wel duidelijk, ook Kaspersky (op windows) moet er niets van hebben.



Vind het ook wel een vreemde site, ziet er niet heel professioneel uit en is, hier althans, enorm traag. Met en zonder uBlock Origin.

Edit: Zal hier wel iets mee te maken hebben...

This page includes a JavaScript/iframe from gorlon.in.ua that is blacklisted by Sucuri Labs, reason: malware shoplifter, see https://labs.sucuri.net/?blacklist=gorlon.in.ua

https://gorlon.in.ua/embed.min.js

[ Voor 19% gewijzigd door lightemup op 26-08-2020 20:45 ]