Por que o Avast Antivirus está dizendo que o Minecraft.exe abriu uma ameaça?

Question

Eu tive esse lançador por mais de um ano, sem problemas. É o lançador normal de Minecraft.exe que você pode encontrar em minecraft.net . De repente, quando abri, o Avast disse que bloqueou um site de malware. O URL bloqueado foi:

http://pixel.quantserve.com/pixel/p-19UtqE8ngoZbM.gif

Não recomendo clicar nele se tiver sido alterado para um link. Eu pesquisei "pixel.quantserve.com/pixel/p-19UtqE8ngoZbM.gif" usando o Google e descobri que ele ocorria no código HTML de muitos sites que diziam que estavam sendo atacados, ou sites sobre hackers.

Por que o Avast bloqueou isso de repente? O meu lançador mudou ou foi um vírus acabado de descobrir? É um vírus real?

EDITAR: RESPOSTA ENCONTRADA :

Eu descobri o porquê. Aparentemente, é um problema. Tumblr foi hackeado. A imagem está configurada para aparecer no final de cada página. Quando você vai ao tumblr.com, ele gera um erro interno no servidor. EDIT: Não diz mais erro interno do servidor, mas a imagem ainda está no final de cada página. Pelo menos, todas as páginas que o iniciador do Minecraft carrega. O lançador do Minecraft exibe algo do tumblr, e o tumblr tem uma tag img solicitando o URL do malware, que, na verdade, é malware. Consulte o link para obter mais informações.

    

Answer 1

Acalme-se, o tumblr.com possivelmente teve algum erro de configuração que fez com que um site regular fosse carregado em vez de uma foto. Primeiro, você já descobriu o que exatamente é? É apenas uma ferramenta de análise da web, não malware ( página de estatísticas aqui ). Mesmo o Stackoverflow o usa .

Quanto aos resultados do Google, parece que o Tumblr gera HTML que pode ser colocado em um site. Os usuários copiam-no sem fazer modificações, resultando na inserção de um rastreador. Exemplo de SO .

Acalme-se. Realmente, isso é apenas barulho, não há nada de errado com isso. Avast apenas te assustou. Se você não gostar, use uma distribuição Linux (digamos, Ubuntu) com Firefox + NoScript.

    

Answer 2

O lançador exibe uma página da web quando é executado. Essa página provavelmente foi comprometida e está veiculando o link que você mencionou.