Google ?? of Virus..

[To_Tall]

Vreemd verschijnsel vanavond..

Krijg bij hget openen van Google een mooie melding van mijn TMG server.



Gewoon een vraag in het midden.. Of andere deze afwijking ook zien??
Malware Version 1.119.1638 dd 9-02-2012
NIS 10.99.0.0 dd 13-01-2012

Kan me niet voorstellen dat Google problemen heeft.
Morgen ochtend op kantoor anders Google tijdelijk geforceerd openbreken op de TMG 2010 Server

Elk Google domein geeft dit overigens.. .de .com .nl .es .cz noem maar op

[ Voor 7% gewijzigd door To_Tall op 14-02-2012 23:48 ]

[iboowtje]

Ik heb dit op 4 computers in me netwerk op twitter heeft iedereen het met Microsoft security essentials dikke faal dit ik werd helemaal gek heb 3 virus scanners erop zitten

[ Voor 12% gewijzigd door iboowtje op 14-02-2012 23:59 ]

[iboowtje]

En het vreemde is dat via Internet Explorer de exploit gevonden word en niet via Chrome of Mozilla ?

PS . Ik durf te wedden dat de meeste IT''er gelijk de hosts bestand gaan checken de meeste hebben google.nl als startpagina denk ik

[ Voor 42% gewijzigd door iboowtje op 15-02-2012 00:01 ]

[HaveHam]

Grappig ik kreeg het niet tot ik Microsoft Security Essentials handmatig update.

Categorie: Misbruik

Beschrijving: Dit programma is gevaarlijk en misbruikt de computer waarop het wordt uitgevoerd.

Aanbevolen actie: Deze software onmiddellijk verwijderen.

Security Essentials heeft programma's gedetecteerd die een inbreuk op de privacy of schade aan de computer kunnen veroorzaken. Toegang tot bestanden die door deze programma's worden gebruikt, zonder deze te verwijderen, is nog wel mogelijk (maar niet aanbevolen). Klik op Toestaan en vervolgens op Acties toepassen voor toegang tot deze bestanden. Als deze optie niet beschikbaar is, moet de beveiligingsbeheerder of een andere gebruiker met administratorrechten zich aanmelden op de computer.

Lijkt mij dat het een fals positive is.
Tenzij Google iets heeft aangepast.

[iboowtje]

Houston, We've Got a Problem.....

[HaveHam]

Zijn jullie ook standaard aangemeld met een Google account?
Niet dat dit automatisch ging, maar misschien wel interessant om te herleiden waarom die dit doet.

[iboowtje]

Nee ik ben niet aangemeld met het Google account het heeft te maken met de Google afbeelding denk ik.

[Glashelder]

Heb zo'n idee dat Google wat probs heeft ATM.. Ik krijg bij Chrome constant een synchronisatiefout en vanmiddag lag Latitude er ook al uit (HTTP 500 error).

Chrome foutmelding:


Het flikkert ook de hele tijd..komt en verdwijnt om de 0,1sec ofzo, heel irritant

[HaveHam]

Ik kreeg de melding pas nadat ik MSE had geupdate.
Dus tot dusverre met jullie informatie nog niet ver gekomen.

(Behalve dat het alleen met IE gebeurt).

[ Voor 17% gewijzigd door HaveHam op 15-02-2012 00:30 ]

[SuBBaSS]

Win 7 x64, MSE (ook net geupdate) FF en ingelogd op google; geen issues hier. Heb wel adblock plus draaien.
LOL, net met IE9 geprobeerd en meteen gaat MSE over de pies.

[D4NG3R]

iboowtje schreef op dinsdag 14 februari 2012 @ 23:52:
dikke faal dit ik werd helemaal gek heb 3 virus scanners erop zitten

Dit is dus sowieso al een no-go. 3 Virusscanners op 1 systeem? Niet doen. Grotere kans dat virusscanners elkaar in de knel brengen waardoor er files worden overgeslagen bij het scannen of er (meer) false-positives voorkomen.

---

Geen meldingen hier anyhow, net nog even handmatig mn MSE geupdate. FF10 zanikt niet.

Edit: Ook bij IE9 niet.

[ Voor 3% gewijzigd door D4NG3R op 15-02-2012 00:35 ]

[HaveHam]

Heb even Adblock op FF uitgezet, maar daar krijg ik geen waarschuwing van.
Ook Chrome geeft geen negatieve output.

Goed plan trouwens van je D4NG3R, even de IE versie te noteren.
Ja het klinkt CSI achtig maar we zijn Tweakers of niet .

(IE9).

[ Voor 39% gewijzigd door HaveHam op 15-02-2012 00:39 ]

[SuBBaSS]

Goede kans dat het met de laatste update meegekomen is, die leek het hier ook wel te triggeren. Anndere virusscanners pikken niets op toch?
Blijft toch vreemd dat het in firefox niet voor komt en in IE wel. Chrome heb ik hier zelf niet draaien, maar ik lees dat anderen ook daar geen problemen mee hebben.

[ Voor 19% gewijzigd door SuBBaSS op 15-02-2012 00:42 . Reden: Chrome vergeten ]

[ironx]

Mischien intressante link:

http://social.technet.mic...dd-4b23-b6df-f6ac0a67a226

Als het goed is komt er een update:

"Hi Stephen,

Microsoft AV team is removing the detection from Signature. 1.119.1986.0 or higher will contain this change.

Please check and let us know if the issue is still there with the latest signature. Thank you"

(ik ben niet Stephen )

[ Voor 42% gewijzigd door ironx op 15-02-2012 00:44 ]

[SuBBaSS]

"Hi Stephen,

Microsoft AV team is removing the detection from Signature. 1.119.1986.0 or higher will contain this change.

Please check and let us know if the issue is still there with the latest signature. Thank you"

New definitions are coming...

Aha, dus er wordt niet letterlijk gezegd dat het een false-positive is, maar hij wordt toch uit de definition gehaald. Da's laf!

^
LOL, zat op dezelfde bron blijkbaar.
En ik ben ook niet Stephen

[ Voor 8% gewijzigd door SuBBaSS op 15-02-2012 00:48 ]

[HaveHam]

Goed gevonden ironx.
Blijft toch vreemd waarom alleen IE er last mee heeft.

Volgens mij heten jullie allemaal Stephen

[ Voor 24% gewijzigd door HaveHam op 15-02-2012 00:54 ]

[iboowtje]

@D4NG3R Ik heb helemaal geen problemen met de 3 virusscanners nog nooit een BSOD gehad of iets dergelijks. Ik gebruik trouwens Prevx soort cloud anti-virus wat mijn systeem helemaal niet beinvloed. Daarnaast Smart Security want die windows firewall vind ik bagger Smart Security brengt je op de hoogte van Arp en Poortscan aanvallen handig om te weten. Security Essentials heb ik soort al back-up voor als een van de 2 het toch niet vind.

[temp00]

Ben benieuwd of dit idd uiteindelijk gewoon een false positive blijkt te zijn. Het lijkt mij sterk dat Google.xxx geinfecteerd is geraakt, maar goed, je weet maar nooit.

Over het feit dat deze melding zich alleen voordoet in IE: misschien dat de oorspronkelijke exploit die (false) wordt gedetecteerd, een IE-specifieke exploit is.

Overigens net even in IE9 geprobeerd (Chrome is m'n default) en ik kreeg geen warning, maar ik heb geen Security Essentials draaien (alleen Windows Defender ff aangezet inc. laatste definities om te testen).

[HaveHam]

temp00 schreef op woensdag 15 februari 2012 @ 00:55:
Over het feit dat deze melding zich alleen voordoet in IE: misschien dat de oorspronkelijke exploit die (false) wordt gedetecteerd, een IE-specifieke exploit is.

Dat zou inderdaad kunnen.
Maar je zou ook verwachten dat andere browsers een melding krijgen omdat de exploit op het systeem bevind.

Het zou ook kunnen dat Microsoft het niet eens is met het aankomende privacybeleid van Google .

[ Voor 11% gewijzigd door HaveHam op 15-02-2012 01:29 ]

[iboowtje]

Nog een virustotal scan. Link

Edit: Probleem is al verholpen zie ik

[ Voor 23% gewijzigd door iboowtje op 15-02-2012 15:02 ]

[IStealYourGun]

Ik dacht al dat we veel meldingen binnenkregen.
http://www.microsoft.com/...le.BW&threatid=2147654043