HTTP Acrobat PDF Suspicious File Download (descarga de archivo sospechosa)

Actualizado 10/Dic/2008 13:45hs México
Bueno, parece que ya se solucionó este problema del Norton Antivirus. Para que no se continue reportando este problema debes actualizar las definiciones del antivirus con el LiveUpdate (o descargarlas del sitio de Symantec).

Falso positivo de los productos de Symantec Norton Antivirus, Norton 360 y Norton Internet Security

Un par de clientes me llamaron hoy reportándome este mensaje del Norton Antivirus al navegar sus sitios de internet. Al principio pensé lo de siempre, un hacker estuvo jugando en mis páginas, pero despues me puse a investigar y me pasó en otros sitios que funcionanban bien unos dias atrás.

Según Norton, este ataque intenta descargar un PDF con contenido malicioso en nuestros equipos, y es de severidad Alta (artículo en inglés, no está en el sitio de México).

Primero que nada, se están disparando muchos falsos positivos. Es decir, puede ser que exista este tipo de ataque, pero el antivirus esta detectándolo en forma errónea, en sitios que no contienene ningún código malicioso. Aún se desconoce el motivo de este error, aunque alguna gente cree que es disparado por cierto código de JQuery. Realmente yo lo dudo ya que varios de mis sitios con JQuery no tienen este problema, pero si parece haber una relación con los sitios que muestran ventanas emergentes (Pop ups).

El problema es que en los sitios en que se dispara este mensaje, el antivirus deshabilita la ejecución de los scripts del sitio, haciendo que no se vea normalmente o que dichas ventanas no funcionen. Esto genera más problemas en sitios con ventanas para ingresar (login) o similares.

Que hacer?, bueno, esperar a que Norton solucione el problema. Si se desea desactivar el control de este ataque se puede hacer en la configuración del antivirus, en la prevención de intrusion. Aca tienen la pantalla del Norton Antivirus. Cabe destacar que yo utilizo el Norton Internet Security 2008 en inglés, las pantallas de diferentes versiones pueden variar un poco.