AV melding en inlog scherm in topic op GoT

[Dennism]

In het volgende topic krijg ik inlog popups van een website en tevens begint mijn virusscanner direct te bokken dat er een trojan verwijderd moet worden:

Het grote IL2 Sturmovik:Forgotten Battles topic deel 3

[iisschots]

Ik krijgt die melding niet. Zou je een screenshot willen plaatsen van de popup die je krijgt?

[Bastien]

Trojanmelding zie ik niet (avast ook niet), maar wel een inlogscherm met de tekst: "A username and password are being requested by http://www.il2sturmovik.com. The site says: "SkyNet"" Zie de melding vanaf de 3e pagina t/m de 6e (50 ppp).

[Perkouw]

Chrome hier en Nod32. Beide up-to-date en geen melding hier.

[Raven]

Hier iig 1 bericht met de login melding: http://gathering.tweakers...message/19277814#19277814

ESS blijft rustig

[ Voor 14% gewijzigd door Raven op 23-07-2013 20:31 ]

[Perkouw]

Raven schreef op dinsdag 23 juli 2013 @ 20:30:
Hier iig 1 bericht met de login melding: http://gathering.tweakers...message/19277814#19277814

ESS blijft rustig

Dat is vanwege de foto's, staan vast op een gesloten gedeelte van de website waardoor je de inlog melding krijgt.

[ Voor 5% gewijzigd door Perkouw op 23-07-2013 20:34 ]

[Raven]

Heb net even verder gekeken, [Verwijderde gebruiker] heeft wel meer berichten in dat topic die die login popup triggeren. Lijkt inderdaad te zijn wat jij zegt. Misschien moet iemand die user even een DMmetje sturen om hem/haar erop te wijzen?

edit: Hmm, dat kan niet [Verwijderde gebruiker] heeft DM uit staan.

[ Voor 25% gewijzigd door Raven op 23-07-2013 20:37 ]

[Dirk]

Die user is al 7,5 jaar niet ingelogged geweest, DM's hebben weinig nut. De lokale crew mag dit oplossen imho.

[Raven]

Misschien een idee om die plaatjes tussen code-tags te laten zetten? Dan wordt die popup niet meer getriggered als het goed is. Of de IMG-tags weghalen. Nog simpeler

[ Voor 13% gewijzigd door Raven op 23-07-2013 20:42 ]

[iisschots]

Heb bij een stuk of 10 reacties de gehele linken weggehaald. Voor de rest zal ik ze spielerij crew op dit topic wijzen en of ze het verder na willen kijken.

[Dennism]

Ik heb het nog een gecheckt en krijg geen popups meer, wel nog steeds de trojan melding, zie screenshot:

IE10, Windows 7 en MSE als AV, allen up-to-date met de laatste updates en patches (en geen illegale versies).



Ook nog even met Chrome getest, daar geen melding. Lijkt dus iets IE only te zijn.

Bij deze ook de informatie van MS, lijkt een betrekkelijk nieuwe Trojan te zijn als ik het bulletin mag geloven: http://www.microsoft.com/...rojan%3AJS%2FSeedabutor.C

Edit: Ook nog even diverse andere threads op GoT geopend, en wat andere sites in IE en ook daar geen melding. Wel gaat ie wederom af bij een refresh van het eerder genoemde topic. Lijkt dus enkel dat topic te zijn.

[ Voor 37% gewijzigd door Dennism op 24-07-2013 00:59 ]

[Raven]

Staan er details bij van wat die melding triggered? Een plaatje of zo?

offtopic:
20.000e bericht

[Dennism]

Nee helaas niet, ik krijg enkele seconden na het openen van het topic een popup van MSE dat er schadelijke sotware verwijderd wordt. In de quarantaine zie ik dan daarna bovenstaande trojan in quarantaine.

[Gropah]

Ik heb in het topic alle plaatjes die van een ilsturmovik website komen de [img] tags weggehaald. Het probleem zou dus nu opgelost moeten zijn, maar als er nog problemen zijn, dan hoor ik het graag

[Dennism]

Heb het nog weer even getest maar MSE blijft direct bij het openen van dat topic een melding geven. Nog steeds op de rest van GoT, andere sites/fora geen last zoals ook al eerder gebeld. Betreft nog steeds dezelfde trojan.

[8088]

Als je in MSE naar beneden scrollt kun je meestal de bron zien (onder 'Aanbevolen actie'). Als je dan in de bron van de pagina waarop je de melding kreeg zoekt op die string kun je herleiden wat de veroorzaker is. Waarschijnlijk is 't een afbeelding (avatar of zo) die op een blacklisted domein gehost wordt.

[Dennism]

ik denk dat het deze post is, want als ik bovenstaande methode volg dan kom ik uit op een temp internet file van uploadimages.net

Verwijderd in "Het grote IL2 Sturmovik:Forgotten Battles topic deel 3"

en als ik naar uploadimages.net ga krijg ik ook direct de melding.

[ Voor 13% gewijzigd door Dennism op 28-07-2013 01:34 ]

[Raven]

Net even gechecked, uploadimages.net laat hier de virusscanner (ESS) niet afgaan, ook niet als ik uploadimages.net direct open.

[ Voor 16% gewijzigd door Raven op 28-07-2013 13:06 ]

[psychoclown]

Ik heb daar de image tags weggehaald.

[Dennism]

psychoclown schreef op zondag 28 juli 2013 @ 11:24:
Ik heb daar de image tags weggehaald.

Nu ook geen melding meer als ik het betreffende topic open.