Trojan in site?

[Verwijderd]

Via een link op een ander forum, kwam ik op de volgende site terecht.

Nou houdt iemand op die andere site bij hoog en laag vol dat die site een trojan op je systeem plaatst.
Ik merk er zelf helemaal niks van?
Geen reactie van Zonealarm.
Geen reactie van Norton antivirus.
En The Cleaner vindt niks.

Lijkt me dus wel mee te vallen. Maar zou voor alle zekerheid iemand die zijn systeempje goed dichtgetimmerd heeft even hier willen kijken:

http://www.streetracingvenray.tk/ (klikken op eigen risico )

En ja, het is een lelijke site.

[4VAlien]

zal ff met linux de source van die bende bekijken als dat niet te uitgebreid is.. i'm going in

[Verwijderd]

4VAlien schreef op 28 August 2003 @ 20:45:
zal ff met linux de source van die bende bekijken als dat niet te uitgebreid is.. i'm going in

Bedankt alvast!

[Verwijderd]

ik heb hem net even getest. zit achter hardwarematige firewall en draai norton antivirus 2003 en ben helemaal up to date. Ik merk er ook totaal NIETS van. Die gozer loopt maar wat te blaten

[Verwijderd]

Echt wel is gewoon aan het spammen.

[Verwijderd]

Verwijderd schreef op 28 augustus 2003 @ 20:49:
ik heb hem net even getest. zit achter hardwarematige firewall en draai norton antivirus 2003 en ben helemaal up to date. Ik merk er ook totaal NIETS van. Die gozer loopt maar wat te blaten

Het doet me een groot genoegen om dat door te kunnen geven!

Thanks!

[Rataplan]

D'r zit idd een trojan achter.

edit:
en daar is de update!

McAfee 4.2.6 met dats v. 4.0.4289 vindt:


Een "Exploit-ByteVerify" verpakt in archive[1].jar, als je niet op het plaatje wil/kan wachten

[ Voor 72% gewijzigd door Rataplan op 28-08-2003 20:56 ]

[pven]

Onzin; ik heb deze site geladen met IE6 en meest verse anti-virus-definities en er gebeurt helemaal niets.

[Verwijderd]

Rataplan schreef op 28 August 2003 @ 20:51:
D'r zit idd een trojan achter.

*update volgt *

Oké, dat is minder dan. Dan is het toch wel een verdomd goeie.....

[Hoyden]

Er komen wel diverse pop-ups hiero, waar je wat kunt accepten.
Wat bestandjes, dus dat moet je zowiezo niet doen.

Wel stoere lui op die site zeg

[ Voor 15% gewijzigd door Hoyden op 28-08-2003 20:54 ]

[OnTracK]

waarschijnlijk bedoelt hij dat statusschermpje "Applet BlackBox started"...

of die shitload aan blocked cookies

ik krijg geen popups en ook geen bestanden accepten.
(routeer met ingebouwde firewall en mcafee)

[ Voor 38% gewijzigd door OnTracK op 28-08-2003 20:56 ]

[simon]

D'r zit idd iets niet goed, na het afsluiten en weer opstarten van IE krijg ik zo'n ranzige begin pagina. Maar het gekke is dat er geen waarschuwing oid is a la installeer dit..

[pven]

Ik scan nu ff mijn PC met Ad-aware; vervolgens laad ik alleen deze site in en ga ik nog een keer scannen.

*update volgt*

[Hoyden]

Simon schreef op 28 August 2003 @ 20:55:
D'r zit idd iets niet goed, na het afsluiten en weer opstarten van IE krijg ik zo'n ranzige begin pagina. Maar het gekke is dat er geen waarschuwing oid is a la installeer dit..

Hier ook.

Zal ook ff ad-aware draaien.

Ik had zowel NOD32 anti-virus als Anti-Trojan Watch meelopen.

Ad-aware komt met Possible Browser Hijjack Attempt. Categorie Data Miner. 9 stuks delete.

[ Voor 30% gewijzigd door Hoyden op 28-08-2003 20:58 ]

[MaXXeR]

er zit wel ergens een script die niet spoort. wil register key's schrijven volgens me Norton Antivirus 2003. dat script zou zich op dat moment in C:\WINDOWS\system32\-Embedding bevinden en Norton vraagt dan wat hij met dat script moet doen.

[Verwijderd]

SandeR schreef op 28 August 2003 @ 20:53:
Wel stoere lui op die site zeg

Hehe, dat was ook de reden om er te gaan kijken
(http://www.gummen.org/new...essage.asp?mes_id=0395488).

Pop-ups heb ik ook totaal geen last van (zelfs met de killer uit).

Site zit vrij vaag in elkaar heb ik het idee.

[Verwijderd]

dan zijn jullie niet goed beveiligd, ik heb totaal NIETS gevonden. Ook startpagina niet veranderd, en ook geen pornosite naar voren.

[Br@m]

Dit geeft Trend micro aan via Avant browser:



Met Mozilla geen last of waarschuwing

[ Voor 30% gewijzigd door Br@m op 28-08-2003 20:58 ]

[OnTracK]

mijn startpagina wordt ook *niet* veranderd als ik die site open, sluit en IE weer open.

hebben jullie allemaal security van IE op minimaal staan, bij wordt een hoop automatisch geblockt

[pven]

Misschien dat ik er geen last van heb, omdat ik een popup-killer gebruik?

[Korakal]

Peter1, dit is niet echt de bedoeling van I&T he. Zoals je het nu hier post lijkt het verdacht veel op een sitecheck (maar dan de beveiliging ervan).
Je kunt beter even wat bekenden van je vragen of ze je er mee willen helpen. Deze gaat iig dicht.

[edit]
Even voor de duidelijkheid: ik kan dus niet uit dit topic opmaken of dit wel of niet een 'sitecheck' is, maar randgevallen kunnen we maar beter vermijden. Daarom deze sort-of preventieve sluiting van het topic.

Ik mocht iedereen namens de topicstarter alsnog bedanken voor de moeite

[ Voor 39% gewijzigd door Korakal op 28-08-2003 21:37 ]