Tengo este lanzador desde hace más de un año y sin problemas. Es el Minecraft.exelanzador normal que puedes encontrar enminecraft.net. De repente, cuando lo abrí, Avast dijo que había bloqueado un sitio de malware. La URL que bloqueó fue:
http://pixel.quantserve.com/pixel/p-19UtqE8ngoZbM.gif
No recomiendo hacer clic en él si se transformó en un enlace. Busqué "pixel.quantserve.com/pixel/p-19UtqE8ngoZbM.gif" usando Google y encontré que ocurría en el código HTML de muchos sitios que decían que estaban siendo atacados, o sitios que trataban sobre piratería.
¿Por qué Avast bloqueó esto repentinamente? ¿Cambió mi lanzador o fue un virus recién descubierto? ¿Es un virus real?
EDITAR: RESPUESTA ENCONTRADA:
Descubrí por qué. Al parecer, es un problema. Tumblr ha sido hackeado. La imagen está configurada para aparecer al final de cada página. Cuando vas a tumblr.com, te da un error interno del servidor.EDITAR:Ya no dice error interno del servidor, pero la imagen todavía está en la parte inferior de cada página. Al menos, cada página que carga el iniciador de Minecraft. El iniciador de Minecraft muestra algo de tumblr, y tumblr tiene una etiqueta img que solicita la URL del malware, que en realidad es malware. Verhttp://forum.avast.com/index.php?topic=114593.0para más información.
Respuesta1
Tranquilo, tumblr.com posiblemente tuvo algún error de configuración que provocó que se cargara un sitio web normal en lugar de una imagen. Primero, ¿has buscado qué es exactamente quantserve? Es sólo una herramienta de análisis web, no malware (página de estadísticas aquí). Incluso desbordamiento de pilalo usa.
En cuanto a los resultados de Google, parece que Tumblr genera HTML que se puede colocar en un sitio web. Luego, los usuarios lo copian sin realizar modificaciones, lo que da como resultado que se inserte un rastreador.Ejemplo en SO.
Cálmate. En realidad, esto es sólo ruido, no tiene nada de malo. Avast acaba de asustarte. Si no le gusta, utilice una distribución de Linux (por ejemplo, Ubuntu) con Firefox+NoScript.
Respuesta2
El iniciador muestra una página web cuando se ejecuta. Es probable que esa página haya sido comprometida y proporcione el enlace que mencionaste.