trojan via sat4all?

[plankie]

Ik vrees dat deze code niet op de site zelf, maar zoals Kowalski aangeeft, in een advertentie. Denk aan bijv. mouse-over schermen e.d. als je over een advertentie komt.

 

Ook ik krijg nog steeds de meldingen op het moment dat ik deze site open. Voor de veiligheid een virtualbox geopend met ubuntu en vanuit daar schrijf ik dit bericht. Windows (Avast) gilt bij vrijwel elke actie die ik uitvoer op deze site.

[Ronaldd]

We hebben de code gevonden en verwijderd, uit openx. Browsers zullen nog wel een security alarm geven. Online virus scanner zouden nu geen melding meer mogen geven. Indien er nog wel meldingen zijn van virus scanners, dan graag hier melden.

 

Ronald

[SalimRMAF]

Ik kreeg NET nog een melding van Google Chrome.

[Ronaldd]

Meldingen van browsers, daar kunnen wij niets aan doen. Dat is afwachten tot google de site getest heeft.

[wiz]

goed om te lezen dat het gevonden en opgeruimd is!

[Sprietje]

Bij het inloggen op deze site krijg ik nu inderdaad geen melding meer van een aanval.

Het probleem lijkt dus opgelost

[Crazy Sat]

Bij het inloggen op deze site krijg ik nu inderdaad geen melding meer van een aanval.

Het probleem lijkt dus opgelost

 

Nog niets opgelost qua browser , nog steeds hetzelfde probleem.

Wacht even af tot morgen als google de site heeft getest.

Echter geen paniek , komt wel in orde.

[Kowalski]

We hebben de code gevonden en verwijderd, uit openx. Browsers zullen nog wel een security alarm geven. Online virus scanner zouden nu geen melding meer mogen geven. Indien er nog wel meldingen zijn van virus scanners, dan graag hier melden.

De script code is nu weg, dus chapeau!

Nu inderdaad nog even geduld...

[BeefRWijker]

Dan is 90% van de virusscanners slecht blijkbaar want verschillende merken 'm niet eens op, laat staat dat ze 'm tegenhouden. Ik denk dat deze exploit dan ook vrij nieuw is.

[...]

 

Kun je een virus in encrypted vorm überhaupt wel opmerken?

De reden dat ik denk dat 't encrypted is is dat AVG resident shield het niet herkent op 't moment dat 't naar schijf geschreven wordt maar wel

degelijk als het in memory gevonden wordt, nadat de file vervolgens gestart is door JRE. Het virus is dus gewoon bekend. Overigens heb ik

die file nog even over depends.exe (dll scanner) gehaald en deze maakt alleen gebruik van de standaard met windows meegeleverde DLLs.

Bij mij was er dan ook geen DLL te vinden in \temp.

 

Is er overigens bekend wat dat virus nou eigenlijk van plan was?

[Sprietje]

Nou, dan is Norton Internet Security blijkbaar een goede want binnen 2 sec. nadat ik op sat4all inlogde, kreeg ik al die melding en dat de afgelopen dagen wel 7 keer. Zie ook de afbeeldingen die ik een aantal keren heb toegevoegd.

[Michel]

Het ging hier overigens om precies hetzelfde probleem als op Nu.nl en iphoneclub.nl.

Beide sites gebruikten hetzelfde openx systeem dat via een lek script gevoelig was voor mysql injecties in een bepaald veld.

 

De sat4all database is op geen enkel moment aangetast geweest, omdat openx op een andere database draait als sat4all.

 

Het ging om een trojan die door 99% van de virusscanners gewoon goed opgemerkt en gestopt wordt. Zie ook de vele reacties

 

Mvg,

 

Michel

[Alventali]

In iedergeval goed te zien dat het weer opgelost is.

Ook het google waarschuwings scherm is weer weg.

[pukje]

Het ging hier overigens om precies hetzelfde probleem als op Nu.nl en iphoneclub.nl.

Beide sites gebruikten hetzelfde openx systeem dat via een lek script gevoelig was voor mysql injecties in een bepaald veld.

 

De sat4all database is op geen enkel moment aangetast geweest, omdat openx op een andere database draait als sat4all.

 

Het ging om een trojan die door 99% van de virusscanners gewoon goed opgemerkt en gestopt wordt. Zie ook de vele reacties

 

Mvg,

 

Michel

Het ging om een lek in een script die de database kon aantasten ,bij sat4all was dat niet het geval

 

wat was het dan wel ?

 

google geeft nog een melding

 

 

 

Waarschuwing- Deze site bezoeken kan schade toebrengen aan uw computer!

 

Suggesties:

• Ga terug naar de vorige pagina en kies een ander resultaat.
  
• Probeer een andere zoekopdracht om de gewenste informatie te vinden.
  

Of u kunt op eigen risico doorgaan naar http://www.sat4all.com/. Ga voor meer informatie over de problemen die we hebben aangetroffen naar Google's diagnosepagina voor 'Veilig surfen' voor deze site.

 

Ga naar StopBadware.org voor meer informatie over hoe u zich beveiligt tegen schadelijke online software.

 

Als u de eigenaar van deze site bent, kunt u een verzoek indienen voor een controle van uw site met de Webmasterhulpprogramma's van Google. Raadpleeg het Helpcentrum voor webmasters voor meer informatie over het beoordelingsproces.

Advies geleverd door

12 april 2012 aangepast door pukje

[maja]

Op mijn computer ook nog steeds.

[Satkieker]

Via firefox 11.0 nog steeds de melding via IE9 kom ik wel op de site.