Errores en Windows Live Spaces con F-Secure Antivirus
LIVE SPACES Errores en Windows Live Spaces con F-Secure Antivirus
F-Secure es un Antivirus, con el que hace poco tiempo utilizaba yo.
Con la llegada de Windows Live Spaces han cambiado muchas cosas, este Antivirus algunas cosas de los Spaces las detecta como Virus.
Cuando abres cualquier Windows Live Spaces, o el tuyo en Modo Editar, en la Parte Inferior derecha del Internet Explorer aparece un mensaje que dice:
Listo pero con errores en la Página.
Listo pero con errores en la Página.
También el Antivirus abre una Ventana Emergente diciendo que ha detectado un Virus.
Esto también pasaba con la Versión anterior a MSN Spaces, pero solo salía la Ventana Emergente y no ocurría nada al MSN Spaces.
Esto se debe a que el Antivirus detecta en los Archivos Temporales un Archivo llamado LiveFramework.
Y sin este componente no carga bien los MSN Spaces y no puedes editar nada, ni dejar comentarios …
Esto solo ocurre con F-Secure y el navegador Internet Explorer.
Ayudas:
Si alguien quiere aportar alguna otra Solución para ayudar a la gente, que lo haga.
Solución 1:
Desinstalar el Antivirus e instalar otro distinto como AVG, Norton …
Solución 2:
El antivirus F-Secure es propenso a caer en vulnerabilidad de desbordamiento remoto de la memoria HEAP. Cuando el antivirus está descomprimiendo los archivos mediante una herramienta llamada ARJ para ser analizados convenientemente, una biblioteca del antivirus se corrompe y en lugar de comprobar la longuitud de cadena de los campos de esos archivos hace “otras operaciones” y elude lo que debe hacer. Los campos se copian sin pasar por la comprobación en el buffer de memoria HEAP. Al no haber dicha comprobación es posible que en muchos casos ocurra un desbordamiento de buffer y por lo tanto una falla de funcionamiento en la posible ejecución del código.
Si al ocurrir la falla se explota dicho fallo puede dar lugar a la posibilidad de ejecución malicioso de código remotamente por parte de ciertos usuarios con lo que el nodo cliente puede estar a merced de los atacantes del sistema.
Sobre todo hay que tener cuidado en la posibilidad de que a través de un filtro de spam pueda venirte como adjunto el código malicioso que explote dicha falla del Antivirus (sobre todo si es él quien lo analiza).
Te pongo las versiones (vía vsantivirus) en las que es propenso el error. Si es una de tus versiones la que tienes, puedes ir dejando la idea de volver a instalarlo:
- F-Secure Anti-Virus 2004 y 2005
- F-Secure Anti-Virus Client Security version 5.55
- F-Secure Anti-Virus Linux Client Security 5.01
- F-Secure Anti-Virus Linux Server Security 5.01
- F-Secure Anti-Virus para Citrix Servers version 5.50
- F-Secure Anti-Virus para Firewalls version 6.20
- F-Secure Anti-Virus para Linux Gateways version 4.61
- F-Secure Anti-Virus para Linux Servers version 4.61
- F-Secure Anti-Virus para Linux Workstations version 4.52
- F-Secure Anti-Virus para MIMEsweeper version 5.51
- F-Secure Anti-Virus para MS Exchange version 6.31
- F-Secure Anti-Virus para Samba Servers version 4.60
- F-Secure Anti-Virus para Windows Servers version 5.50
- F-Secure Anti-Virus para Workstation version 5.43
- F-Secure Internet Gatekeeper para Linux 2.06
- F-Secure Internet Gatekeeper version 6.41
- F-Secure Internet Security 2004 y 2005
- Soluciones basadas en F-Secure Personal Express version 5.0
- F-Secure Anti-Virus Client Security version 5.55
- F-Secure Anti-Virus Linux Client Security 5.01
- F-Secure Anti-Virus Linux Server Security 5.01
- F-Secure Anti-Virus para Citrix Servers version 5.50
- F-Secure Anti-Virus para Firewalls version 6.20
- F-Secure Anti-Virus para Linux Gateways version 4.61
- F-Secure Anti-Virus para Linux Servers version 4.61
- F-Secure Anti-Virus para Linux Workstations version 4.52
- F-Secure Anti-Virus para MIMEsweeper version 5.51
- F-Secure Anti-Virus para MS Exchange version 6.31
- F-Secure Anti-Virus para Samba Servers version 4.60
- F-Secure Anti-Virus para Windows Servers version 5.50
- F-Secure Anti-Virus para Workstation version 5.43
- F-Secure Internet Gatekeeper para Linux 2.06
- F-Secure Internet Gatekeeper version 6.41
- F-Secure Internet Security 2004 y 2005
- Soluciones basadas en F-Secure Personal Express version 5.0
Sin embargo, este caso lo que te pasa es otro asunto. No creo que tenga activación ni análisis proactivo (quiere decir que analiza heurísticamente archivos que puedan tener presuntas trazas de código malicioso) pero es probable que a través de sus heurísticos analizados y del fallo de la herramienta ARJ pueda provocar un fallo en el reconocimiento de tal archivo como malioso por el lugar por el cual viene (Archivos temporales).
La solución de todo ésto, a parte de hacer un análisis completo del sistema con programas como el Search&Destroy, el Ad-Aware, el ewido-software, el a-squared el Windows Defender o el Safety Live Center, así como otros analizadores online; es tener un equipo de seguridad con varios antivirus instalados (pero no como residentes ni ejecutarlos). Recuerda que un antivirus se debe emplear para analizar archivos ejecutables(antes de la ejecución), downgrades, comprimidos, y adjutos de correos electrónicos, entre otros, y se aconseja tener por eso varios instalados o para análisis no simlultáneos.
Entre los antivirus que te recomiendo (los que a punto de vista son los más adecuados tanto en su manera de análisis como manera de parchear y solucionar fallas) está el NOD32 , el Kaspersky (versión Trial), el Panda Antivirus (versión Trial), el AVG plus firewall (que es Trial, o en su versión Free, gratuita) o el One Care (versión Trial), entre otros.
Otra solución (pruébala antes de decantarte por otro antivirus) es parchearlo cada versión o cambiar de versión o upgrading. Para ello sólo tienes que ir a la página donde aparece los parches del fabricante de tu antivirus para comprobar si puedes parchear tu versión y así solucionar dicho problema (el de la vulnerabilidad del ARJ) de esta forma. De todas formas, es probable que aunque los parchees el comportamiento de érroneo con el Windows Live Spaces que no cambie, de todas formas puedes comporarlo y así aprender un poquito más.
![[Valid RSS]](http://validator.w3.org/feed/images/valid-rss.png "Validate my RSS feed")