Site bloqueado. Mensagem: HEUR:Trojan.Script.Generic

[Adonay]

Estou tentando acessar um site: https:// universodovapor . com/   Faço compras todo mês neste site e hoje está aparecendo essa mensagem. O site está realmente infectado ou  é um falso positivo?

[Guilhermesene4096]

@AdonayBem-vindo

Enviei o link que você forneceu ao Kaspersky Virus Lab para análise mais profunda e fornecerei o veredicto quando e se disponível.

 

A análise pode levar algumas horas ou dias (normalmente não demora), então peço que por favor aguarde.

 

Caso seja considerado um falso positivo, ele será removido da detecção na próxima atualização do seu produto Kaspersky.

Edited January 30, 2024 by Guilhermesene4096

[Guilhermesene4096]

@Adonay

⚠️ Veredito final da Kaspersky Virus Lab ↓

Spoiler

Hello,

This is not a false alarm. This site is infected.
Here is the malicious code:
;if(typeof ndsj==="undefined")
If you are a webmaster, please remove the above code from the page. Also we strongly recommend that you change passwords to all services that can be used to modify website contents because they may have been stolen.

Best regards, Xxxxxx, Senior Malware analyst, Kaspersky Lab
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

Edited January 30, 2024 by Guilhermesene4096