Doel:€250.00
Donaties:€0.00

Per saldo:€-250.00

Steun ons nu!

Laatst bijgewerkt
op 03-12-2025

Vacature: secretaris bestuur
Algemeen

De stichting

Recente berichten

Mijn eerste H0-modeltreinbaan in aanbouw door Wim Vink
Vandaag om 22:30:34
Analoog overstap naar digitaal door maartenvdb
Vandaag om 22:15:59
ESU Powerpack (mini) geeft kortsluiting op LokSound 5 door Menno
Vandaag om 22:10:53
Zermitz door maartenvdb
Vandaag om 22:03:50
Het sein staat op rood. door Keska
Vandaag om 21:33:33
Die Sauerlandbahn - Tijdperk III door basjuh1981
Vandaag om 21:30:36
Baanplan naar oud plan Fleischmann 4306 door Carl
Vandaag om 21:26:30
De Passage, een minimalistisch tentoonstellingsbaantje (H0) door Klaas Zondervan
Vandaag om 21:17:44
Opdracht fotowedstrijd februari, maart 2026 "Mens en trein in model" door Bob R.
Vandaag om 21:14:26
Toon hier je nieuwe (model-) spooraanwinst(en)... door Ronald Halma
Vandaag om 20:57:44
Speedbuild; "Switch'n Play" door Ronald Halma
Vandaag om 20:54:33
draaistel wagens 40 84 953 2 855 - 862 voor reizigersmaterieel door WesleyMunnik
Vandaag om 20:50:26
Elanowo, een Pools smalspoor baantje in H0e door Eric B
Vandaag om 20:41:54
Randstadrail halte Voorburg ‘t Loo door Miniature Holland
Vandaag om 20:40:30
Bahnstrecke 5867 door Frank 123
Vandaag om 20:34:49
Modelbaan in schaal TT omgeving Veluwe te bezoeken? door Kees-Jan
Vandaag om 20:02:14
CityNightLine 1:1, 1:87, 1:160 en 1:120 door Ferdinand Bogman
Vandaag om 19:56:09
BrauWelt, fantasiebaan in H0 door Brouwersbaan
Vandaag om 19:52:43
Vitrineplankje door Huibert
Vandaag om 19:50:10
Een soort modules voor onder de bank door puntenglijder
Vandaag om 19:49:35
Wohnzimmer AW werkrapporten door puntenglijder
Vandaag om 19:48:11
Drijfwerk bouten losmaken door Ferdinand Bogman
Vandaag om 19:07:42
BNLS-Module: "Rvbr-Btk, Ringvaartbrug Haarlemmermeer nabij Buitenkaag" NS H0 door nighttrain1
Vandaag om 18:52:36
Blokkendoos Materieel in getrokken uitvoering door TonM
Vandaag om 18:43:55
Mooi weer om buiten te spelen door puntenglijder
Vandaag om 18:36:09
Raadplaatje door Whis
Vandaag om 17:50:01
Baan in Los Angeles door AndrevdG
Vandaag om 17:41:39
Benelux I4-rijtuigen, door Heris of LS Models door Biesje
Vandaag om 17:27:15
Sankt Georgen. door william_2
Vandaag om 17:21:03
Piko NS 1000 door prutser
Vandaag om 17:12:18
  

Auteur Topic: Virus op sleutelspoor.nl ?  (gelezen 9906 keer)

Karst Drenth

  • Offline Offline
  • Berichten: 10490
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #30 Gepost op: 30 July 2011, 13:26:28 »
Helemaal mooi  ;D (y)

Dan was er dus ook nog een tweede: Een php-serverside exploit.... onze site loopt zonder php, puur op html, maar... er was op de ene of andere manier een kopie van index.htm naar index.php gemaakt. En daar stond dus de verwijzing naar nog meer rotzooi in. Alle php's gedeactiveerd nu  ;) :P

Grtzz,

Karst

TonM

  • Offline Offline
  • Berichten: 2642
Re:Virus op sleutelspoor.nl ?
« Reactie #31 Gepost op: 30 July 2011, 13:45:38 »
Karst,

Ik krijg met Norton weer een melding; bijna hetzelfde als de eerdere, maar nu met een andere "attacking computer".
Aanval zou nu afkomstig zijn van mhjldbgmfds.com (184.173.238.226,80)

Grtz,
Ton
Zo goed als het vroeger was, is het nooit geweest.

Karst Drenth

  • Offline Offline
  • Berichten: 10490
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #32 Gepost op: 30 July 2011, 13:48:24 »
Heb je de pagina gerefreshed ?

TonM

  • Offline Offline
  • Berichten: 2642
Re:Virus op sleutelspoor.nl ?
« Reactie #33 Gepost op: 30 July 2011, 13:58:16 »
Gewoon opnieuw in de adresbalk getikt, daarna een refresh, de melding blijft komen.

Ter info een prtscr van de melding erbij:


Grtz,
Ton
Zo goed als het vroeger was, is het nooit geweest.

guest7823

  • Gast
Re:Virus op sleutelspoor.nl ?
« Reactie #34 Gepost op: 30 July 2011, 14:08:11 »
Inmiddels wel te openen maar Sophos piept nog steeds over "iets" in de inhoud van de pagina.

 "JS/Sinowal-V" wordt geblokkeerd

Gouda

  • Offline Offline
  • Berichten: 1239
  • kaas, kaars en siroopwafel
    • Railclub Utrecht
Re:Virus op sleutelspoor.nl ?
« Reactie #35 Gepost op: 30 July 2011, 14:31:56 »
Norton bromt nog steeds.

Het track can ipadres komt ergens uit in Houston. Zie printscreen.



Marc
Nederlandse diesels zijn mijn favoriet.

laurent

  • Offline Offline
  • Berichten: 2791
  • Broem broem!
    • Sporingerdam
Re:Virus op sleutelspoor.nl ?
« Reactie #36 Gepost op: 30 July 2011, 14:37:17 »
Helemaal mooi  ;D (y)

Dan was er dus ook nog een tweede: Een php-serverside exploit.... onze site loopt zonder php, puur op html, maar... er was op de ene of andere manier een kopie van index.htm naar index.php gemaakt. En daar stond dus de verwijzing naar nog meer rotzooi in. Alle php's gedeactiveerd nu  ;) :P

Grtzz,

Karst
Als ik de link in jouw profiel pakt raakt Avast hier danig overstuur met 3(!) meldingen van geblokte trojaanse paarden.
Neem ook eens een kijkje op mijn Youtube Kanaal:
Railion 6513
3railer | Teppichbahner | CS3 + MS2 | Tischbahner | LN + DAISY II Funk | C Rails | Multiprotocol | D | A | CH

Tischbahning.de

Karst Drenth

  • Offline Offline
  • Berichten: 10490
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #37 Gepost op: 30 July 2011, 14:49:42 »
Nog meer werk aan de winkel dus. Van alle pagina's de hitcounters verwijderen...

Grtzz

Karst

guest7823

  • Gast
Re:Virus op sleutelspoor.nl ?
« Reactie #38 Gepost op: 30 July 2011, 15:22:43 »
Nog meer werk aan de winkel dus. Van alle pagina's de hitcounters verwijderen...

Grtzz

Karst

Als ik de "extreme tracker" (oid, rechtsonderin) open in een nieuwe pagina krijg ik GEEN virusmeldingen. WEL op de startpagina www.sleutelspoor.nl en alle onderliggende pagina's.

Gaat, helaas, van je pure modelbouwtijd af  :-\

Jos

  • Offline Offline
  • Berichten: 183
Re:Virus op sleutelspoor.nl ?
« Reactie #39 Gepost op: 30 July 2011, 15:23:21 »
Nog steeds geeft Avast:

Infection Details
URL: http://www.sleutelspoor.nl/mm_menu.js|>{gzip}
Process: file://C:\Program Files (x86)\Internet Explorer\iexplore.exe
Infection: js:IFrame-CG [Trj]

Mvg, Jos
MRDirect, Koploper, EDITS-booster, zelfbouw wissel/sein/servo decoders en S88's, 80% NS

Karst Drenth

  • Offline Offline
  • Berichten: 10490
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #40 Gepost op: 30 July 2011, 15:41:02 »
Hoi,

Dank voor de gedetailleerde info. Nu wil het geval, dat dat file al jaren niet gewijzigd is...  ??? ??? :-\

Grtzz,

Karst

Karst Drenth

  • Offline Offline
  • Berichten: 10490
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #41 Gepost op: 30 July 2011, 15:53:30 »
Ahum....

File inhoudelijk niet gewijzigd, maar toch 6 kb groter dan de versie die er hoort te staan ... ???

Jos, kun je / wil je nog een keertje klikken ajb ??  :P

Grtzz,

Karst

Private SNAFU

  • Offline Offline
  • Berichten: 1744
  • Member of the 1(to)87 gang
    • project "Nijkerk:87"
Re:Virus op sleutelspoor.nl ?
« Reactie #42 Gepost op: 30 July 2011, 15:53:44 »
Mss "oude" code die nu als exploit wordt gezien?

Is er geen nieuwere versie beschikbaar van de betrokken js-file?
Website
NS - IVa (1968 - 1978) / Koploper / LocoNet / IB+ProfiBoss / Modulebouw

Karst Drenth

  • Offline Offline
  • Berichten: 10490
  • NS blauw, groen, rood, bruin, grijs en standgroen
    • Plan U op Sleutelspoor
Re:Virus op sleutelspoor.nl ?
« Reactie #43 Gepost op: 30 July 2011, 15:56:35 »
Kweenie Bart,

't is onderdeel van de MacroMedia suite waar Gerco gebruikt van maakt om de site te onderhouden. En Gerco is pas volgende week terug.
Dus ik denk dat degenen die de zaak niet vertrouwen, maar even moeten wachten tot hier het sein op groen gaat.

Anders zou ik 'even' met de hand meer dan 300 webpagina's door moeten spitten.... :(

Grtzz,

Karst

Jos

  • Offline Offline
  • Berichten: 183
Re:Virus op sleutelspoor.nl ?
« Reactie #44 Gepost op: 30 July 2011, 16:12:05 »
Niets meer aan de hand, gaat nu prima zonder loslopende paarden.

Mvg, Jos
MRDirect, Koploper, EDITS-booster, zelfbouw wissel/sein/servo decoders en S88's, 80% NS