Virus op sleutelspoor.nl ?

[Johan Schalken]

Avast geeft het volgende...

Infection Details
URL:   http://www.sleutelspoor.nl/main.htm|%3E{gzip}
Process:   file://D:\FireFox\firefox.exe
Infection:   js:IFrame-CD [Trj]

Met wat gerommel kan ik de source code bekijken en helemaal onderdaan de pagina wordt er een gecodeerd script geladen..
Ik zie ook dat er een regel is waarmee de webmaster kan inloggen op de server.. waarschijnlijk is deze gebruikt om dit script te injecteren in de site..

[ronald1956]

En ik zou de anderen willen aanraden om eens een andere scanner te proberen, kijken of het nog steeds gebeurt.

Heeft geen zin , Karst Drent heeft enige weken geleden al gemeld dat de site gehaked was

[Karst Drenth]

is dat zo Ronald ? Weet ik niets meer van  

De site is van Gerco, maar ik heb hier lokaal een kopie, ik zal eens wat diff's draaien om te zien wat er aan de hand is.

Grtzz,

Karst

[JaJo]

Alles werkt hier normaal. (Apple/Lion)

Groet Jaap

[Ed K.]

Hier ook niets van te merken, (Microsoft Security Essentials)

Gr. Ed

[Romar]

AVG weet me het volgende te vertellen:

Waarschuwing: hier klopt iets niet!

sleutelspoor.nl bevat inhoud van gghabhugfds.com, een site waarvan bekend is dat deze malware distribueert. Als u deze site bezoekt, kan uw computer worden geïnfecteerd.
Google heeft vastgesteld dat er misschien schadelijke software op uw computer wordt geïnstalleerd wanneer u doorgaat. Als u deze site in het verleden heeft bezocht of de site vertrouwt, is het mogelijk dat de site onlangs door een hacker is geïnfecteerd. Ga niet verder. U kunt het morgen opnieuw proberen of ergens anders naartoe gaan.

We hebben gghabhugfds.com al gemeld dat we malware op de site hebben aangetroffen. Voor meer informatie over de problemen die op gghabhugfds.com zijn gevonden, gaat u naar de Diagnosepagina voor Safe Browsing van Google.

Mvg,

Romar

[Klaas Zondervan]

Heb ook eens een poging gewaagd en bij mij slaat Avast luidkeels alarm.

[GW]

"Web attack: Blackhole Toolkit Website 5.
An intrusion attempt by gghkvjfgfds.com was blocked.
Attacking computer: gghkvjfgfds.com (208.43.93.158,80)"

 Geeft ook mijn Virrusscanner Norton macfee alleen zegt dat de aanval is afgeslagen.

Maerc

Het genoemde adres levert een link op naar ergens in de States.

Misschien de provider van de betreffende hacker?

[Karst Drenth]

Hoi Beste Viruscanners 

Heb net de site geupdate, kunnen jullie eens kijken of  ( NA een PAGEREFRESH ) jullie scanners nog aanslaan ?

Grtzz,

Karst

[C_Jabaaij]

Karst,

Bij mij werkt het zonder problemen met Norton Antivirus.

Koos Jabaaij.

[Menno]

Het blijft hier nu stil (AVG scanner)

[Karst Drenth]

Mooi,

Probleem lijkt dus in de referentie naar de hitcounter te zitten. Mogelijk dat de site van de hitcounter 'compromized' is 

Ik heb alleen de main-page gewijzigd. Kunnen jullie eens proberen om nu door te klikken naar een 'echte' pagina ?

Grtzz,

Karst

[GW]

Op zich wel "slim" van hackers om zo'n page-counter site te pakken.
Dat vergroot hun bereik natuurlijk drastisch!

[Ben]

Heb net de site geupdate, kunnen jullie eens kijken of  ( NA een PAGEREFRESH ) jullie scanners nog aanslaan ?

Nu niet meer, opgelost.

Gr, Ben.

[Romar]

Ik heb alleen de main-page gewijzigd. Kunnen jullie eens proberen om nu door te klikken naar een 'echte' pagina ?

Als ik van de index pagina door klik naar andere pagina's blijft AVG stil.

Mvg,

Romar