kaspersky 8 detecta la web taringa como PHISHING URL

[Graphixx]

Alguien sabe por que kaspersky 8 esta restringiendo el acceso a taringa? Acaso pueden haberla hackeado y haber subido codigo malicioso a su web  


Es la version como pueden ver kaspersky 8 windows 7 beta. Esa version en particular la sacaron cuando recien salia el windows 7 y deja usarla gratis por 6 meses. la clave es que cuando el pregunta por el modo de activarlo escojer la opcion: activar version beta.

el instalador de la version que estoy usando se llama:
kavwks8.0.0.1082en.exe

Aqui lo monte a megaupload:
http://www.megaupload.com/?d=G6F5HT34 , pesa 57MB.

adjunto capturas en los demas navegadores:
Opera

IE

Chrome


la ventana con los supuestos malwares:


el informe que presenta kaspersky detallado:

Código [Seleccionar] Expandir


Web Anti-Virus
--------------
Total scanned: 2319
Detected: 4
Start time: 24/03/2011 05:28:40 p.m.
Duration: 01:39:44


Detected
--------
Status Object
------ ------
detected: Phishing attack URL: http://taringa.net/
detected: Phishing attack URL: http://taringa.net/favicon.ico
detected: Phishing attack URL: http://www.taringa.net/
detected: Phishing attack URL: http://www.taringa.net/favicon.ico


Events
------
Time Name Status Reason
---- ---- ------ ------
24/03/2011 05:35:50 p.m. URL: http://taringa.net/ Base of phishing addresses: detected
24/03/2011 05:35:50 p.m. URL: http://taringa.net/ Base of phishing addresses: access blocked
24/03/2011 05:35:50 p.m. URL: http://taringa.net/favicon.ico Base of phishing addresses: detected
24/03/2011 05:35:50 p.m. URL: http://taringa.net/favicon.ico Base of phishing addresses: access blocked
24/03/2011 05:35:51 p.m. URL: http://taringa.net/favicon.ico Base of phishing addresses: detected
24/03/2011 05:35:51 p.m. URL: http://taringa.net/favicon.ico Base of phishing addresses: access blocked
24/03/2011 05:35:53 p.m. URL: http://taringa.net/favicon.ico Base of phishing addresses: detected
24/03/2011 05:35:53 p.m. URL: http://taringa.net/favicon.ico Base of phishing addresses: access blocked
24/03/2011 05:40:36 p.m. URL: http://www.taringa.net/ Base of phishing addresses: detected
24/03/2011 05:40:36 p.m. URL: http://www.taringa.net/ Base of phishing addresses: access blocked
24/03/2011 05:40:36 p.m. URL: http://www.taringa.net/favicon.ico Base of phishing addresses: detected
24/03/2011 05:40:36 p.m. URL: http://www.taringa.net/favicon.ico Base of phishing addresses: access blocked
24/03/2011 05:40:37 p.m. URL: http://www.taringa.net/favicon.ico Base of phishing addresses: detected
24/03/2011 05:40:37 p.m. URL: http://www.taringa.net/favicon.ico Base of phishing addresses: access blocked
24/03/2011 05:40:39 p.m. URL: http://www.taringa.net/favicon.ico Base of phishing addresses: detected
24/03/2011 05:40:39 p.m. URL: http://www.taringa.net/favicon.ico Base of phishing addresses: access blocked
24/03/2011 05:42:55 p.m. URL: http://taringa.net/ Base of phishing addresses: detected
24/03/2011 05:42:55 p.m. URL: http://taringa.net/ Base of phishing addresses: access blocked
24/03/2011 07:06:51 p.m. URL: http://taringa.net/ Base of phishing addresses: detected
24/03/2011 07:06:51 p.m. URL: http://taringa.net/ Base of phishing addresses: access blocked
24/03/2011 07:08:08 p.m. URL: http://taringa.net/ Base of phishing addresses: detected
24/03/2011 07:08:08 p.m. URL: http://taringa.net/ Base of phishing addresses: access blocked


Settings
--------
Parameter Value
--------- -----
Security Level Recommended
Action Block
Analyze according to the base of suspicious web pages Yes
Heuristic analyzer level Medium
Fragment caching timeout 1 sec

Aparte me dio por hacer un experimento a abrir la web con un webproxy y vaya sorpresa la supuesta proteccion web del kaspersky queda nula, jejejejejje

Esto me hace pensar que cuando vaya a incluir alguna funcion viral en un programa que abra pop ups o links externos, los abra mediante proxy siempre

Analizando esto podria decirse que el kaspersky solamente usa la url en la barra de direcciones para bloquear la navegacion por determinado sitio, y al web proxy codificar la url se salta esta restriccion, que no deberia el AV tener la medio dencencia de analizar siquiera la cabecera html del sitio, o hasta el codigo completo en busca de codigo malicioso :S asi cualquiera programa un sistema de proteccion web.

[Edu]

Talvez sera porq esa web esta llena de virus xD, la gente sube programas infectados sin darse cuenta pero el 90% lo hace sabiendo.

[el-brujo]

jajaja puede ser lo primero xD en taringa hay tanta ***** (con todos los respetos) que debe haber más de una url maliciosa o software potencialmente peligroso

Aunque ni caso a esos informes de Kaspersky y McAfee, menuda porquería de antivirus, recuerdo que antes el McAfee SiteAdvisor ve un txt (de un e-zine) con parte de código de un virus y marcaba como muy peligroso......

[chillinfart]

Más huele a lobby de ciertas compañias de software. Tal como ocurrió con internautas.org, el filtro ant-phishing de IE8 lo detecta como una página falsa.

[Graphixx]

Hay actualice el post con una imagen del supuesto malware que el detecta y el informe detallado que guarda.

No falta si no que marquen todas las paginas que sugirio la LEY SINDE bloquear como malwares, si las disqueras logran sobornar a las compañias de AV si se fortaleceria esa ley....aunque es mejor no darles ideas...jajajajjaja

[Graphixx]

Aparte me dio por hacer un experimento a abrir la web con un webproxy y vaya sorpresa la supuesta proteccion web del kaspersky queda nula, jejejejejje

Esto me hace pensar que cuando vaya a incluir alguna funcion viral en un programa que abra pop ups o links externos, los abra mediante proxy siempre

Analizando esto podria decirse que el kaspersky solamente usa la url en la barra de direcciones para bloquear la navegacion por determinado sitio, y al web proxy codificar la url se salta esta restriccion, que no deberia el AV tener la medio dencencia de analizar siquiera la cabecera html del sitio, o hasta el codigo completo en busca de codigo malicioso :S asi cualquiera programa un sistema de proteccion web.

[Graphixx]

Asi solamente esta haciendo las veces de web proxy tipo squid o k9 el kaspersky o me equivoco, o tipo IE URL LOCK. y tienen el descaro de ponerle antivirus web a esa vaina.... en fin.

[Novlucker]

Eso es culpa de Kaspersky URL Advisor, es un complemento del navegador para IE y FF
Tengo curiosidad por ver a donde apunta, podrías destripar el complemento de FF? Es que no tengo ganas de bajar e instalar el AV solo por eso

Saludos

[Banker25]

que raro porque yo tengo el  kaspersky y no da detecta ningun PHISHING no tienes activado el antihacker con seguridad maxima....

[Graphixx]

Eso es culpa de Kaspersky URL Advisor, es un complemento del navegador para IE y FF
Tengo curiosidad por ver a donde apunta, podrías destripar el complemento de FF? Es que no tengo ganas de bajar e instalar el AV solo por eso

Saludos

Viejo yo solamente tengo instalados firefox y IE y el FF lo instale despues de instalar el AV, de todos modos revise y no tiene ningun plugin o addon de kaspersky añadido... si lees mas arriba mencione que lo mas seguro es que esta version de kaspersky actue como proxy de navegacion al instalarlo (tipo squid o k9), o tipo IE URL LOCK. igual instale opera, y chrome, y en todos saca el mismo aviso.

adjunto capturas en los demas navegadores:
Opera

IE

Chrome