Doel:€250.00
Donaties:€88.00
Per saldo:€-162.00

Steun ons nu!

Laatst bijgewerkt
op 03-06-2025
Vacature: secretaris bestuur
Algemeen

De stichting

Recente berichten

Bouwbeschrijving mat' 36 ElD-4 van MK-Modelbouwstudio's door Rob Bennis
Vandaag om 22:26:30
 Am Ende der Strecke, modulebaan op 1 M2 door Hans1963
Vandaag om 22:18:48
 Blokken, isoleren en bezetmelders. Help! door bask185
Vandaag om 22:13:17
 Een leuke vrachtwagen door Modellbahnwagen
Vandaag om 21:43:30
 Project X...... door Ivo tB
Vandaag om 21:32:27
 C12c rijtuig door roco
Vandaag om 21:12:06
 Onlangs gespot - gefotografeerd, de foto's door Cc72000
Vandaag om 20:48:54
 Raadplaatje door chrvdv37402
Vandaag om 19:49:55
 info gezocht over ETS aandrijfunits door Pauldg
Vandaag om 19:41:05
 LS Models/Lemke CityNightLine samenstelling?? door verst107
Vandaag om 19:19:10
 Mijn eerste H0-modeltreinbaan in aanbouw door barry1972
Vandaag om 19:11:06
 De prachtige reeksen van Bemo door Ronald Halma
Vandaag om 19:05:14
 Station Roodeschool door Torikoos
Vandaag om 19:05:11
 Layne, Somewhere South. door Noordernet
Vandaag om 18:40:14
 Show je werkplek door Sven
Vandaag om 18:38:09
 slechte stroomafname bij ROCO RH310 7120013 door prutser
Vandaag om 18:16:02
 Ombouw/Pimpen Bolle neuzen door bollen neus
Vandaag om 17:33:41
 Modelbaan Beltheim. door Paul1969
Vandaag om 17:01:07
 NS-1000 in spoor-1 door Edwin2121992
Vandaag om 16:20:52
 Piko NS 5/600 Hippel 2025 door prutser
Vandaag om 16:10:37
 Bentheimer Eisenbahn, gisteren, vandaag en morgen. door Hans Reints
Vandaag om 15:47:37
 Tsjechische Sikken door maartenvdb
Vandaag om 15:38:59
 Toon hier je nieuwe (model-) spooraanwinst(en)... door Sven
Vandaag om 15:13:12
 Rondje door Lissabon met Lijn 28 door Sven
Vandaag om 15:10:59
 Decals, witte NS logo's en cijfers voor plan E door klusser
Vandaag om 15:07:35
 NS 8800 in spoor 0 door BartvD
Vandaag om 15:01:16
 De bouw van mijn modelbaan in Thailand door Jelmer
Vandaag om 14:39:38
 't Boemeltje door RobVille
Vandaag om 13:59:16
 De dingen die je kan maken uit een plaat. door bask185
Vandaag om 13:54:42
 Materieel verzameling van Michiel(NDS) door neudalhausenstadbahn
Vandaag om 13:40:07
« vorige volgende »
Pagina's: Vorige - Volgende - 1 2 [3] 4 5
  
Omlaag

Auteur Topic: Virus op sleutelspoor.nl ?  (gelezen 9409 keer)

Karst Drenth

  • Offline Offline
  • Berichten: 10488
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #30 Gepost op: 30 July 2011, 13:26:28 »
Helemaal mooi  ;D (y)

Dan was er dus ook nog een tweede: Een php-serverside exploit.... onze site loopt zonder php, puur op html, maar... er was op de ene of andere manier een kopie van index.htm naar index.php gemaakt. En daar stond dus de verwijzing naar nog meer rotzooi in. Alle php's gedeactiveerd nu  ;) :P

Grtzz,

Karst
Gelogd

TonM

  • Offline Offline
  • Berichten: 2610
Re:Virus op sleutelspoor.nl ?
« Reactie #31 Gepost op: 30 July 2011, 13:45:38 »
Karst,

Ik krijg met Norton weer een melding; bijna hetzelfde als de eerdere, maar nu met een andere "attacking computer".
Aanval zou nu afkomstig zijn van mhjldbgmfds.com (184.173.238.226,80)

Grtz,
Ton
Gelogd

Karst Drenth

  • Offline Offline
  • Berichten: 10488
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #32 Gepost op: 30 July 2011, 13:48:24 »
Heb je de pagina gerefreshed ?
Gelogd

TonM

  • Offline Offline
  • Berichten: 2610
Re:Virus op sleutelspoor.nl ?
« Reactie #33 Gepost op: 30 July 2011, 13:58:16 »
Gewoon opnieuw in de adresbalk getikt, daarna een refresh, de melding blijft komen.

Ter info een prtscr van de melding erbij:


Grtz,
Ton
Gelogd

guest7823

  • Gast
Re:Virus op sleutelspoor.nl ?
« Reactie #34 Gepost op: 30 July 2011, 14:08:11 »
Inmiddels wel te openen maar Sophos piept nog steeds over "iets" in de inhoud van de pagina.

 "JS/Sinowal-V" wordt geblokkeerd
Gelogd

Gouda

  • Offline Offline
  • Berichten: 1232
  • kaas, kaars en siroopwafel
    • Railclub Utrecht
Re:Virus op sleutelspoor.nl ?
« Reactie #35 Gepost op: 30 July 2011, 14:31:56 »
Norton bromt nog steeds.

Het track can ipadres komt ergens uit in Houston. Zie printscreen.



Marc
Gelogd
Nederlandse diesels zijn mijn favoriet.

laurent

  • Offline Offline
  • Berichten: 2789
  • Broem broem!
    • Sporingerdam
Re:Virus op sleutelspoor.nl ?
« Reactie #36 Gepost op: 30 July 2011, 14:37:17 »
Citaat van: Karst Drenth op 30 July 2011, 13:26:28
Helemaal mooi  ;D (y)

Dan was er dus ook nog een tweede: Een php-serverside exploit.... onze site loopt zonder php, puur op html, maar... er was op de ene of andere manier een kopie van index.htm naar index.php gemaakt. En daar stond dus de verwijzing naar nog meer rotzooi in. Alle php's gedeactiveerd nu  ;) :P

Grtzz,

Karst
Als ik de link in jouw profiel pakt raakt Avast hier danig overstuur met 3(!) meldingen van geblokte trojaanse paarden.
Gelogd
Neem ook eens een kijkje op mijn Youtube Kanaal:
Railion 6513
3railer | Teppichbahner | CS3 + MS2 | Tischbahner | LN + DAISY II Funk | C Rails | Multiprotocol | D | A | CH

Tischbahning.de

Karst Drenth

  • Offline Offline
  • Berichten: 10488
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #37 Gepost op: 30 July 2011, 14:49:42 »
Nog meer werk aan de winkel dus. Van alle pagina's de hitcounters verwijderen...

Grtzz

Karst
Gelogd

guest7823

  • Gast
Re:Virus op sleutelspoor.nl ?
« Reactie #38 Gepost op: 30 July 2011, 15:22:43 »
Citaat van: Karst Drenth op 30 July 2011, 14:49:42
Nog meer werk aan de winkel dus. Van alle pagina's de hitcounters verwijderen...

Grtzz

Karst

Als ik de "extreme tracker" (oid, rechtsonderin) open in een nieuwe pagina krijg ik GEEN virusmeldingen. WEL op de startpagina www.sleutelspoor.nl en alle onderliggende pagina's.

Gaat, helaas, van je pure modelbouwtijd af  :-\
Gelogd

Jos

  • Offline Offline
  • Berichten: 183
Re:Virus op sleutelspoor.nl ?
« Reactie #39 Gepost op: 30 July 2011, 15:23:21 »
Nog steeds geeft Avast:

Infection Details
URL: http://www.sleutelspoor.nl/mm_menu.js|>{gzip}
Process: file://C:\Program Files (x86)\Internet Explorer\iexplore.exe
Infection: js:IFrame-CG [Trj]

Mvg, Jos
Gelogd
MRDirect, Koploper, EDITS-booster, zelfbouw wissel/sein/servo decoders en S88's, 80% NS

Karst Drenth

  • Offline Offline
  • Berichten: 10488
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #40 Gepost op: 30 July 2011, 15:41:02 »
Hoi,

Dank voor de gedetailleerde info. Nu wil het geval, dat dat file al jaren niet gewijzigd is...  ??? ??? :-\

Grtzz,

Karst
Gelogd

Karst Drenth

  • Offline Offline
  • Berichten: 10488
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #41 Gepost op: 30 July 2011, 15:53:30 »
Ahum....

File inhoudelijk niet gewijzigd, maar toch 6 kb groter dan de versie die er hoort te staan ... ???

Jos, kun je / wil je nog een keertje klikken ajb ??  :P

Grtzz,

Karst
Gelogd

Private SNAFU

  • Offline Offline
  • Berichten: 1744
  • Member of the 1(to)87 gang
    • project "Nijkerk:87"
Re:Virus op sleutelspoor.nl ?
« Reactie #42 Gepost op: 30 July 2011, 15:53:44 »
Mss "oude" code die nu als exploit wordt gezien?

Is er geen nieuwere versie beschikbaar van de betrokken js-file?
Gelogd
Website
NS - IVa (1968 - 1978) / Koploper / LocoNet / IB+ProfiBoss / Modulebouw

Karst Drenth

  • Offline Offline
  • Berichten: 10488
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #43 Gepost op: 30 July 2011, 15:56:35 »
Kweenie Bart,

't is onderdeel van de MacroMedia suite waar Gerco gebruikt van maakt om de site te onderhouden. En Gerco is pas volgende week terug.
Dus ik denk dat degenen die de zaak niet vertrouwen, maar even moeten wachten tot hier het sein op groen gaat.

Anders zou ik 'even' met de hand meer dan 300 webpagina's door moeten spitten.... :(

Grtzz,

Karst
Gelogd

Jos

  • Offline Offline
  • Berichten: 183
Re:Virus op sleutelspoor.nl ?
« Reactie #44 Gepost op: 30 July 2011, 16:12:05 »
Niets meer aan de hand, gaat nu prima zonder loslopende paarden.

Mvg, Jos
Gelogd
MRDirect, Koploper, EDITS-booster, zelfbouw wissel/sein/servo decoders en S88's, 80% NS
Pagina's: Vorige - Volgende - 1 2 [3] 4 5
  
Omhoog
« vorige volgende »