Doel:€250.00
Donaties:€0.00
Per saldo:€-250.00

Steun ons nu!

Laatst bijgewerkt
op 03-12-2025
Vacature: secretaris bestuur
Algemeen

De stichting

Recente berichten

Revier Rheinbrenner (H0) door Marco1044
Vandaag om 19:14:52
 Bitry Bascule in 0e, een nieuw baantje op Micromodules door Lucien
Vandaag om 19:13:05
 "Southern Pacific's Coos Bay Branchline in H0", een nieuwe thuisbaan. door Ronald Halma
Vandaag om 18:53:51
 Rondom Charlois door R1954
Vandaag om 18:32:39
 Piko EUROCITY 2969 traxx door the_gold
Vandaag om 18:24:08
 Onshape gebruikersgroep door Frank 123
Vandaag om 18:23:22
 Spoor- en tramweg parafernalia door Eelco Storm
Vandaag om 18:07:14
 VERPLAATST: Probleem met inloggen door Duikeend
Vandaag om 18:02:20
 Wie weet hoe je 2 fleischmann sprinters kan koppelen door linquenda2
Vandaag om 17:58:09
 Toon hier je nieuwe (model-) spooraanwinst(en)... door Arjan6511
Vandaag om 17:54:25
 Modellbau Lingen 2026 door Scratchbuilt
Vandaag om 17:39:57
 Bauarbeiten im gange door 741230
Vandaag om 17:38:27
 Resin kits best met of zonder grondlaag door Duikeend
Vandaag om 17:37:14
 Raadplaatje door Gerrit H
Vandaag om 17:36:02
 Station Steenwijk poging 2 door Duikeend
Vandaag om 17:25:22
 Station Odijk Rangeer terrein - Marklin C - H0 door Locojack
Vandaag om 17:14:30
 Materieel verzameling van Michiel(NDS) door neudalhausenstadbahn
Vandaag om 17:00:58
 De IJmuider spoorlijn - korte geschiedenis en plaatjes door Vislijn
Vandaag om 16:30:51
 De bouw van mijn modelbaan in Thailand door Thai-Bundesbahn
Vandaag om 15:52:23
 Rivarossi br 56 HR2891S door Nico Hoogerwerf
Vandaag om 15:28:59
 Brexbachtalbahn - Duitslands mooiste zijlijn. door Brexbachtalbahn
Vandaag om 13:47:48
 Wat hebben treintjes met Kerst te maken? door Besselspoor
Vandaag om 13:33:42
 Site Uhlenbrock door Michaël dB
Vandaag om 12:53:27
 Contact gegevens Roco NL door Herb73
Vandaag om 12:10:22
 Tijdschrift DIGIFOTOpro: schitterende reportage over museumlijnen door BrightonBelle
Vandaag om 12:07:36
 De bouw van een modulebaan met Nederlands landschap. door Eric B
Vandaag om 11:14:37
 De overeenkomst tussen een Ovaalramer en een Motorpost. door FritsT
Vandaag om 11:13:14
 Ervaringen met Van Perlo ( DinaSys ) draaischijfbesturing door Ronald Halma
Vandaag om 10:22:54
 Ombouw/Pimpen Bolle neuzen door bollen neus
Vandaag om 09:20:24
 Probleem met Trix wagon door klusser
Vandaag om 09:17:36
« vorige volgende »
Pagina's: Vorige - Volgende - 1 2 [3] 4 5
  
Omlaag

Auteur Topic: Virus op sleutelspoor.nl ?  (gelezen 9663 keer)

Karst Drenth

  • Offline Offline
  • Berichten: 10489
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #30 Gepost op: 30 July 2011, 13:26:28 »
Helemaal mooi  ;D (y)

Dan was er dus ook nog een tweede: Een php-serverside exploit.... onze site loopt zonder php, puur op html, maar... er was op de ene of andere manier een kopie van index.htm naar index.php gemaakt. En daar stond dus de verwijzing naar nog meer rotzooi in. Alle php's gedeactiveerd nu  ;) :P

Grtzz,

Karst
Gelogd

TonM

  • Offline Offline
  • Berichten: 2628
Re:Virus op sleutelspoor.nl ?
« Reactie #31 Gepost op: 30 July 2011, 13:45:38 »
Karst,

Ik krijg met Norton weer een melding; bijna hetzelfde als de eerdere, maar nu met een andere "attacking computer".
Aanval zou nu afkomstig zijn van mhjldbgmfds.com (184.173.238.226,80)

Grtz,
Ton
Gelogd
Zo goed als het vroeger was, is het nooit geweest.

Karst Drenth

  • Offline Offline
  • Berichten: 10489
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #32 Gepost op: 30 July 2011, 13:48:24 »
Heb je de pagina gerefreshed ?
Gelogd

TonM

  • Offline Offline
  • Berichten: 2628
Re:Virus op sleutelspoor.nl ?
« Reactie #33 Gepost op: 30 July 2011, 13:58:16 »
Gewoon opnieuw in de adresbalk getikt, daarna een refresh, de melding blijft komen.

Ter info een prtscr van de melding erbij:


Grtz,
Ton
Gelogd
Zo goed als het vroeger was, is het nooit geweest.

guest7823

  • Gast
Re:Virus op sleutelspoor.nl ?
« Reactie #34 Gepost op: 30 July 2011, 14:08:11 »
Inmiddels wel te openen maar Sophos piept nog steeds over "iets" in de inhoud van de pagina.

 "JS/Sinowal-V" wordt geblokkeerd
Gelogd

Gouda

  • Offline Offline
  • Berichten: 1236
  • kaas, kaars en siroopwafel
    • Railclub Utrecht
Re:Virus op sleutelspoor.nl ?
« Reactie #35 Gepost op: 30 July 2011, 14:31:56 »
Norton bromt nog steeds.

Het track can ipadres komt ergens uit in Houston. Zie printscreen.



Marc
Gelogd
Nederlandse diesels zijn mijn favoriet.

laurent

  • Offline Offline
  • Berichten: 2791
  • Broem broem!
    • Sporingerdam
Re:Virus op sleutelspoor.nl ?
« Reactie #36 Gepost op: 30 July 2011, 14:37:17 »
Citaat van: Karst Drenth op 30 July 2011, 13:26:28
Helemaal mooi  ;D (y)

Dan was er dus ook nog een tweede: Een php-serverside exploit.... onze site loopt zonder php, puur op html, maar... er was op de ene of andere manier een kopie van index.htm naar index.php gemaakt. En daar stond dus de verwijzing naar nog meer rotzooi in. Alle php's gedeactiveerd nu  ;) :P

Grtzz,

Karst
Als ik de link in jouw profiel pakt raakt Avast hier danig overstuur met 3(!) meldingen van geblokte trojaanse paarden.
Gelogd
Neem ook eens een kijkje op mijn Youtube Kanaal:
Railion 6513
3railer | Teppichbahner | CS3 + MS2 | Tischbahner | LN + DAISY II Funk | C Rails | Multiprotocol | D | A | CH

Tischbahning.de

Karst Drenth

  • Offline Offline
  • Berichten: 10489
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #37 Gepost op: 30 July 2011, 14:49:42 »
Nog meer werk aan de winkel dus. Van alle pagina's de hitcounters verwijderen...

Grtzz

Karst
Gelogd

guest7823

  • Gast
Re:Virus op sleutelspoor.nl ?
« Reactie #38 Gepost op: 30 July 2011, 15:22:43 »
Citaat van: Karst Drenth op 30 July 2011, 14:49:42
Nog meer werk aan de winkel dus. Van alle pagina's de hitcounters verwijderen...

Grtzz

Karst

Als ik de "extreme tracker" (oid, rechtsonderin) open in een nieuwe pagina krijg ik GEEN virusmeldingen. WEL op de startpagina www.sleutelspoor.nl en alle onderliggende pagina's.

Gaat, helaas, van je pure modelbouwtijd af  :-\
Gelogd

Jos

  • Offline Offline
  • Berichten: 183
Re:Virus op sleutelspoor.nl ?
« Reactie #39 Gepost op: 30 July 2011, 15:23:21 »
Nog steeds geeft Avast:

Infection Details
URL: http://www.sleutelspoor.nl/mm_menu.js|>{gzip}
Process: file://C:\Program Files (x86)\Internet Explorer\iexplore.exe
Infection: js:IFrame-CG [Trj]

Mvg, Jos
Gelogd
MRDirect, Koploper, EDITS-booster, zelfbouw wissel/sein/servo decoders en S88's, 80% NS

Karst Drenth

  • Offline Offline
  • Berichten: 10489
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #40 Gepost op: 30 July 2011, 15:41:02 »
Hoi,

Dank voor de gedetailleerde info. Nu wil het geval, dat dat file al jaren niet gewijzigd is...  ??? ??? :-\

Grtzz,

Karst
Gelogd

Karst Drenth

  • Offline Offline
  • Berichten: 10489
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #41 Gepost op: 30 July 2011, 15:53:30 »
Ahum....

File inhoudelijk niet gewijzigd, maar toch 6 kb groter dan de versie die er hoort te staan ... ???

Jos, kun je / wil je nog een keertje klikken ajb ??  :P

Grtzz,

Karst
Gelogd

Private SNAFU

  • Offline Offline
  • Berichten: 1744
  • Member of the 1(to)87 gang
    • project "Nijkerk:87"
Re:Virus op sleutelspoor.nl ?
« Reactie #42 Gepost op: 30 July 2011, 15:53:44 »
Mss "oude" code die nu als exploit wordt gezien?

Is er geen nieuwere versie beschikbaar van de betrokken js-file?
Gelogd
Website
NS - IVa (1968 - 1978) / Koploper / LocoNet / IB+ProfiBoss / Modulebouw

Karst Drenth

  • Offline Offline
  • Berichten: 10489
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #43 Gepost op: 30 July 2011, 15:56:35 »
Kweenie Bart,

't is onderdeel van de MacroMedia suite waar Gerco gebruikt van maakt om de site te onderhouden. En Gerco is pas volgende week terug.
Dus ik denk dat degenen die de zaak niet vertrouwen, maar even moeten wachten tot hier het sein op groen gaat.

Anders zou ik 'even' met de hand meer dan 300 webpagina's door moeten spitten.... :(

Grtzz,

Karst
Gelogd

Jos

  • Offline Offline
  • Berichten: 183
Re:Virus op sleutelspoor.nl ?
« Reactie #44 Gepost op: 30 July 2011, 16:12:05 »
Niets meer aan de hand, gaat nu prima zonder loslopende paarden.

Mvg, Jos
Gelogd
MRDirect, Koploper, EDITS-booster, zelfbouw wissel/sein/servo decoders en S88's, 80% NS
Pagina's: Vorige - Volgende - 1 2 [3] 4 5
  
Omhoog
« vorige volgende »