Skodaforum.nl tijdelijk niet bereikbaar?

[PC-fre@k]

Ik kom er net, mede dankzij Captain Hook achter dat het forum van onze buren plat ligt. In die zin dat het op de blacklist van o.a. Firefox en ESET (NOD32/Smart Security) staat.

Meldingen als deze komen voor:

Als je vervolgens doorgaat kom je erachter dat ze druk bezig zijn met herstel:

Hopelijk is het forum zelf niet geïnfecteerd en blijft het bij een derde partij (zoals een advertentiebedrijf). Ook hopen we niet dat gebruikers van het forum per ongeluk geïnfecteerd zijn met een virus.

Voor die personen die het zekere voor het onzekere willen nemen, je kan hier gratis online je pc laten scannen door ESET (googlen levert overigens nog veel meer aanbieders): http://go.eset.com/us/online-scanner

Wij wensen de beheerders van Skodaforum.nl veel succes met het oplossen van dit gebeuren, als het daadwerkelijk een virus is kan de weg naar herstel nog veel tijd in beslag nemen (met name weer van die blacklist afkomen...)

25 oktober 2011 aangepast door PC-fre@k

[Witte Yeti]

Google geeft te volgende melding over SFNL:

Wat gebeurde er toen Google deze site bezocht?

Van de 2 pagina's die we in de afgelopen 90 dagen op de site hebben getest, resulteerde(n) 2 pagina('s) in het downloaden en installeren van schadelijke software zonder toestemming van de gebruiker. Google heeft deze site het laatst bezocht op 2011-10-25 en het laatst verdachte inhoud op deze site aangetroffen op 2011-10-25.

Schadelijke software wordt gehost op 2 domein(en), waaronder constitutionchat.com/, drsheldon.orge.pl/.

1 domein(en) lijkt/lijken te functioneren als tussenstadium voor het distribueren van malware naar bezoekers van deze site, waaronder constitutionchat.com/.

Deze site is gehost op 1 netwerk(en), waaronder AS25525 (REASONNET).

Het ziet er dus niet zo mooi uit voor SFNL

[PC-fre@k]

Zeker niet Pim, vooral die blacklists van de diverse freeware-antivirus bedrijven zijn erg hardnekkig. Gelukkig geen ervaring met Google en Firefox die het op een blacklist zetten maar vrolijk wordt je er niet van.

[PC-fre@k]

De link die Erik doorgaf in de sb: http://gathering.tweakers.net/forum/list_messages/1477662

Lijkt inderdaad ook te gaan over sf.nl, die gebruiken namelijk ook exact hetzelde script via een iframe. De tekst in dat iframe verwijst naar een bestand met daarin een URL die doet vermoeden alsof het over een forum gaat. Volg je die URL dan wordt er via HTML code een groter bestand gedownload. Zeer waarschijnlijk het virus... Ben daar maar gestopt met onderzoeken

Het is dat ik niet meer op sf.nl mag/kan komen, dus misschien dat iemand anders (die geen ban heeft zoals de meeste van ons) dit kan doorgeven? Erik?

25 oktober 2011 aangepast door PC-fre@k

[MarcoO2]

Ik wer gisteren op sf.nl plat gegooid met meldingen van mijn virusscanner inderdaad. Heb er een topic over geopend en melding aan debeheerders gemaakt. Resultaat is nu dat de site uit de lucht is. Hopelijk kan het snel opgelost worden!

[oud-lid]

Zoekresultaat op Google!

Zoekresultaten

www.skodaforum.nl

www.skodaforum.nl/

Deze site kan schade toebrengen aan uw computer.

Dit is een discussie forum van Skoda auto bezitters en liefhebbers

26 oktober 2011 aangepast door Wasmachineman

[Captain Hook]

Onze excuses, wegens onderhoud is de website eventjes gesloten.

Wij zijn zo terug...

Het begrip 'eventjes' en 'we zijn zo terug...' is ook rekbaar bij de buren.

De link die Erik doorgaf in de sb: http://gathering.tweakers.net/forum/list_messages/1477662

Ja, dat was ik. Die daar die melding plaatste op tweakers...

[Rosinfield]

o, ik krijg nog steeds die melding van: Hier is iets mis, malware, etc.

[Captain Hook]

het is nog steeds 'onderhoud'...

[Rosinfield]

browser afhankelijk blijkbaar (Chrome)

kan de link niet eens plakken hier

[CaseyBasey]

Als ik naar de buren wil krijg ik nog steeds de melding van een "gerapporteerde aanvalspagina". Ben ik trouwens nog nooit elders tegengekomen.

[Rosinfield]

op mijn telefoon wel dezelfde melding als Erik (onderhoud). Zal Chrome eens afsluiten en opnieuw starten.

nog steeds dezelfde melding: stopbord, malware, mogelijke hacker

[oud-lid]

Als ik bij de leiding was van sf.nl zou ik toch even die tekst aanpassen en dat het wat langer duurt!

[HeMi24]

het duurt wel royaal "eventjes" iets langer..!

[Captain Hook]

Toch eigenlijk wel slecht, alleen maar die standaard mededeling en verder niks, geen status update, noppes...

26 oktober 2011 aangepast door Captain Hook

[EdK]

Erik is dat ooit anders geweest ?

Dit is al een voor uitgang, is periode geweest dat er geheel geen meldingen werden gedaan

Dus eigenlijk moet je al blij zijn met deze info

Gauw kopieren en afdrukken en inlijsten boven je bed !

[PC-fre@k]

Ik wer gisteren op sf.nl plat gegooid met meldingen van mijn virusscanner inderdaad. Heb er een topic over geopend en melding aan debeheerders gemaakt. Resultaat is nu dat de site uit de lucht is. Hopelijk kan het snel opgelost worden!

Dat kan vast wel, als iemand er tijd voor heeft natuurlijk. In zoverre blij dat hij even offline is dat het zich niet veel verder kan verspreiden maar het genoemde kwaadwillende script wordt gewoon nog aangeroepen op de 'tijdelijk offline' pagina...!

[EdK]

leuke is dat ik hier met firefox het mooie rode waarschuwings veld krijg maar op werk vanmiddag de tijdelijke werkzaamheden melding kreeg en meer niet

[Rosinfield]

ik krijg ook die waarschuwing en op m'n tel. de onderhoudsmelding

[PC-fre@k]

Hangt van de browser en instellingen af. Op mijn iPhone krijg ik ook geen waarschuwing, op mijn pc in internet explorer ook niet. Firefox geeft de melding wel.

[Captain Hook]

Nou, dit is voor niemand leuk.

http://website.informer.com/skodaforum.nl

Draait blijkbaar bij flexwebhosting. Die zullen er ook wel blij mee zijn...

[PC-fre@k]

Weet niet hoe hard zij het spelen maar weet wel dat ze kunnen (en soms moeten!) ingrijpen bij aanhoudende problemen...

[Captain Hook]

HET grote probleem is, is dat wereldwijd ICT security nog steeds niet serieus genoeg genomen wordt... Er wordt altijd achteraf (met de kraan open) gedweild.

Ed kan waarschijnlijk een grijns niet onderdrukken vanwege het feit dat bij de buren er iets mis gaat. Maar dit is wederom een teken dat de 'dark-side' van het interpret steeds overheersender wordt en daar is niemand bij gebaat (zelfs uiteindelijk de crimineel niet, alleen hij/zij beseft het nog niet).

Want net als financiële instellingen en andere witteboorden crimineeltjes gaat men voor het korte termijn gewin, het ikke-ikke-ikke. Maar HET internet is tegenwoordig een niet meer weg te cijferen elementair iets in onze samenleving geworden.

pfff, dat waren weer hoogdravende woorden, vergeeft mij. :notworthy:

[Rosinfield]

Ja, hoor het zij je vergeven. Maar ik weet zeker dat noch Ed, noch iemand anders hier dit met leedvermaak aanschouwt.

[EdK]

Ed kan waarschijnlijk een grijns niet onderdrukken vanwege het feit dat bij de buren er iets mis gaat.

Vanwaar deze redenatie ????

Me grootste vijand wens ik zelfs geen ziekte toe.

Dus waarom zou ik hier dikke pret om moeten hebben ?

Dat ik een gemengde smaak in de mond heb en zal blijven houden van bepaalde personen daar wil nog niet inhouden dat ik elke avond nu met een grote grijns ga slapen !!

Nee voor hen hoop ik dat ze snel uit hun shit geraken !

Dus sorry erik je hebt het geheel bij het verkeerde eind