Cyanogenmod.com bevat exploit??

[luuksnijmegen]

Deze post heb ik ook in het Android forum gezet, maar hier ook. Excuus voor de dubbelpost, maar het leek mij wel handig.

Hi,

Ten eerste, excuus als het in het verkeerde forum staat, maar ik dacht dat het handig was om het hier neer te zetten.

Ik zocht even via google op cyanogenmod, om te zien of 9 binnenkort voor de Desire HD uitkomt. Ik kreeg echter van mijn AVG virusscan het volgende:

http://imageshack.us/photo/my-images/441/naamloospz.png/

De site www.cyanogenmod.com zou volgens AVG een "Exploit Phoenix Exploit Kit (type 769)) bevatten...

Weet iemand hier mee van, en wat t doet??

[MAX3400]

Mooi, voortbordurend op je vorige gesloten topic: de melding die je krijgt staat ook in de forums van de site zelf besproken.

[ Voor 31% gewijzigd door MAX3400 op 04-01-2012 15:09 ]

[luuksnijmegen]

Ik heb niet op die fora gekeken omdat ik er niet op kon

[MAX3400]

luuksnijmegen schreef op woensdag 04 januari 2012 @ 15:10:
Ik heb niet op die fora gekeken omdat ik er niet op kon

http://webcache.googleuse...&cd=1&hl=nl&ct=clnk&gl=nl

Sorry, iets meer/creatiever met Google omgaan (of tijdelijk AVG uitschakelen; een virusscanner is nooit 100% betrouwbaar).

[luuksnijmegen]

als mijn AVG zoiets weergeeft, dan ga ik t niet direct met een omweg opzoeken en alsnog die site op, dan wil ik eerst ff weten of het echt veilig is

[MAX3400]

luuksnijmegen schreef op woensdag 04 januari 2012 @ 15:13:
als mijn AVG zoiets weergeeft, dan ga ik t niet direct met een omweg opzoeken en alsnog die site op, dan wil ik eerst ff weten of het echt veilig is

Mmmm, oke... Dus als AVG een foutje maakt in een update en (net zoals Google een tijd geleden) toevallig http://* markeert als onveilig, dan geloof je liever de virusscanner dat het hele internet onveilig is dan dat je even een andere weg zoekt?

[luuksnijmegen]

Dan ga ik toch ff die site niet op... en als jij via die andere weg binnenkomt en je krijgt allemaal troep op je pc, dan ben je blij ofzo? Daarbij, als AVG een foutje heeft gemaakt, dan merk ik dan vanzelf en krijg ik die melding daarna niet meer

[ Voor 27% gewijzigd door luuksnijmegen op 04-01-2012 15:24 ]

[luuksnijmegen]

@Max,

Cyanogenmod wist nog niets af van deze exploit, pas nadat ik ze ff erop had gewezen

[Remz]

Waarschijnlijk gaat het om een False Positive hier. Avast geeft niks aan..
Edit: Totdat ik naar het forum ging. een geinfecteerde PNG in de upload map...

[ Voor 35% gewijzigd door Remz op 04-01-2012 16:47 ]

[luuksnijmegen]

Het forum van CM bedoel je dan?

[Brad Pitt]

luuksnijmegen schreef op woensdag 04 januari 2012 @ 15:02:
De site www.cyanogenmod.com zou volgens AVG een "Exploit Phoenix Exploit Kit (type 769)) bevatten...

Yup, same here (met Opera, meteen malware melding, op de homepage al). Vaag. Vind jou post dus terecht

[luuksnijmegen]

heb t daar ook gepost, een moderator zorgt ervoor dat de admins t te zien krijgen, tot die tijd ff opletten of ik rare dingen krijg nu, ff goed scannen

[Japperrrr]

ESET Smart Security geeft bij mij niets aan en voor zover ik weet staat ESET toch wel erg hoog aangeschreven. Denk dat het een false positive is.

[X_lawl_X]

Avast geeft hier ook een waarschuwing - ( js:Redirector-MA [Trj] )

[Verwijderd]

Er zit een malicious iframe in de betreffende 'png'.

[luuksnijmegen]

welke PNG? Die ik heb meegestuurd of wat bedoel je?

[Hoite]

luuksnijmegen schreef op woensdag 04 januari 2012 @ 18:50:
welke PNG? Die ik heb meegestuurd of wat bedoel je?

Een PNG ergens op cyanogenmod.com natuurlijk

[luuksnijmegen]

ja dat dacht ik of course, maar ik wist niet welke en hoe je dat ziet daarom vroeg ik me af, het is toch niet mijne?