DIG Digital Corner
Alles wat je altijd al over computers, hardware, software, internet en elektronische gadgets had willen weten, maar niet op Tweakers.net durft te vragen.
ehm...
Mijn site (OPENEN OP EIGEN RISICO Er zijn wat problemen gerezen bij wat medefokkers na het openen van de link) http://www .num mer12 .nl lijkt wel gekaapt.
In plaats van mijn indexpagina krijg ik een wit scherm, een pop-up blocker die overstuur is en 3 cellen ter grootte van 1 pixel. In de source staat htmlcode voor 3 iframes naar: url-exchange.net, toolbarpartner.com en hotoffers.info.....
Het is hier op alle PC's hetzelfde liedje. Is er op de server iets aan de hand? Of moet ik bij m'n ISP eens aan de bel trekken? Ik ben het overigens nog niet op andere sites tegengekomen...
[ Bericht 6% gewijzigd door Sander op 09-04-2005 15:21:11 ]
Mijn site (OPENEN OP EIGEN RISICO Er zijn wat problemen gerezen bij wat medefokkers na het openen van de link) http://www .num mer12 .nl lijkt wel gekaapt.
In plaats van mijn indexpagina krijg ik een wit scherm, een pop-up blocker die overstuur is en 3 cellen ter grootte van 1 pixel. In de source staat htmlcode voor 3 iframes naar: url-exchange.net, toolbarpartner.com en hotoffers.info.....
Het is hier op alle PC's hetzelfde liedje. Is er op de server iets aan de hand? Of moet ik bij m'n ISP eens aan de bel trekken? Ik ben het overigens nog niet op andere sites tegengekomen...
[ Bericht 6% gewijzigd door Sander op 09-04-2005 15:21:11 ]
I follow you......but not on Twitter
Dat zou zomaar wel eens kunnen dat je gehackt ben. Misschien een makkelijk te raden password of kwetsbare versies van php etc op de webserver geinstalleerd?
hier springt er ineens een virusscanner in paniek zodra ik op je site kom....
Nothing lasts forever but the certainty of change
Misschien moet je eens kijken wat je aan spyware op je pc hebt. Hier werkt de site gewoon.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
GA NIET NAAR DIE SITE.
Mijn trend micro virusscan begint gelijk te schreeuwen over trojans en malicious scripts.
Mijn trend micro virusscan begint gelijk te schreeuwen over trojans en malicious scripts.
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Server: Apache/1.3.33 (Unix) mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 PHP/4.3.10 FrontPage/5.0.2.2635 mod_ssl/2.8.22 OpenSSL/0.9.6b
Je webhosting wordt btw afgeknepen in snelheid ( mod_bwlimited )
Je webhosting wordt btw afgeknepen in snelheid ( mod_bwlimited )
( mod_bwlimited )
Who gives a fuck?quote:Op woensdag 6 april 2005 12:57 schreef Keiichi het volgende:
Server: Apache/1.3.33 (Unix) mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 PHP/4.3.10 FrontPage/5.0.2.2635 mod_ssl/2.8.22 OpenSSL/0.9.6b
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Bij mij werkt ie ook niet: wit met 3 kleine cellen is alles wat ik zie. Verder doet inderdaad mijn popupblocker z'n werk, en is onderin te zien ' applet BlackBox notinited' (in m'n browser dus.. niet op die pagina zelf)
Mijn Avast niet.quote:Op woensdag 6 april 2005 12:57 schreef Ondergrond het volgende:
GA NIET NAAR DIE SITE.
Mijn trend micro virusscan begint gelijk te schreeuwen over trojans en malicious scripts.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
--
[ Bericht 99% gewijzigd door Sander op 06-04-2005 13:55:49 ]
[ Bericht 99% gewijzigd door Sander op 06-04-2005 13:55:49 ]
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
kan je nog onloggen? zo ja, dump die code. Zo nee, je bent waarschijnlijk gehacked. sim-pel
Antec P180 | Intel Core 2 Quad Q6600 | Asus Striker Extreme S775 | 4 GB DDR2 800 Mhz
Seagate 400 GB | 8800 GTX Ultra 768 MB | X-Fi Extreme Gamer | Logitech Z5500 | much more...
Seagate 400 GB | 8800 GTX Ultra 768 MB | X-Fi Extreme Gamer | Logitech Z5500 | much more...
Ehm, die site wordt niet door mij gehost.....Goedkoop pakketje, werkt tot nu toe prima.
Maar nu is er duidelijk iets aan de hand waar ik geen vat op heb.....
Affijn...een thread gevonden op het forum van de hoster..Moet eens wat scriptjes eruit slopen...
Wel raar, heeft altijd gewoon gewerkt...
Maar nu is er duidelijk iets aan de hand waar ik geen vat op heb.....
Affijn...een thread gevonden op het forum van de hoster..Moet eens wat scriptjes eruit slopen...
Wel raar, heeft altijd gewoon gewerkt...
I follow you......but not on Twitter
Toen ik jouw persoonlijke gegevens opzocht via een site kreeg ik een foutmelding en liep internet vast.
dikke bil in je pil
Okay hardstikke bedankt TS.
Ik heb je site ge-opend waarne mijn Internet Security Scan gelijk begon te roepen over trojans. Twee bestanden zijn gequarantined, maar de schade is al geleden. Als ik google.com intyp kom ik op een of andere gare .info site, krijg opeens bij elke pagina popups etc.. . ( om precies te zijn http://www.hotoffers.info/searhpage.html )
Andere mensen die de site bezocht hebben: google.com.. Lekker voor je
[ Bericht 7% gewijzigd door Sander op 06-04-2005 13:56:01 ]
Ik heb je site ge-opend waarne mijn Internet Security Scan gelijk begon te roepen over trojans. Twee bestanden zijn gequarantined, maar de schade is al geleden. Als ik google.com intyp kom ik op een of andere gare .info site, krijg opeens bij elke pagina popups etc.. . ( om precies te zijn http://www.hotoffers.info/searhpage.html )
Andere mensen die de site bezocht hebben: google.com.. Lekker voor je
[ Bericht 7% gewijzigd door Sander op 06-04-2005 13:56:01 ]
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
--
[ Bericht 99% gewijzigd door Sander op 06-04-2005 13:56:07 ]
[ Bericht 99% gewijzigd door Sander op 06-04-2005 13:56:07 ]
Test je filmkennis! Speel mee met FOK! Movie Trivia en win prijzen!
Je kiest er zelf voor om te klikken, Ondergrond. Dus ga even ergens anders janken.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Ik kom overigens nog steeds gewoon op google, als ik dat wil.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Maat, natuurlijk kies ik zelf om te klikken.quote:Op woensdag 6 april 2005 13:10 schreef Angel_of_Dth het volgende:
Je kiest er zelf voor om te klikken, Ondergrond. Dus ga even ergens anders janken.
Het was eigenlijk meer voor de users die nog willen gaan klikken of dit al gedaan hebben, zij zijn besmet met een verse portie spy en adware .
.
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Site bezocht, nix aan de hand.quote:Op woensdag 6 april 2005 13:09 schreef Ondergrond het volgende:
Okay hardstikke bedankt TS.
Ik heb je site ge-opend waarne mijn Internet Security Scan gelijk begon te roepen over trojans. Twee bestanden zijn gequarantined, maar de schade is al geleden. Als ik google.com intyp kom ik op een of andere gare .info site, krijg opeens bij elke pagina popups etc.. . ( om precies te zijn http://www.hotoffers.info/searhpage.html )
Andere mensen die de site bezocht hebben: google.com.. Lekker voor je
Hmm dat is wel heel raar dan.. Zo gauw ik de site opende ging die naar ... en die zelfde pagina krijg ik nu dus als ik google intik.
Waarom altijd ik
[ Bericht 14% gewijzigd door Sander op 06-04-2005 13:56:20 ]
Waarom altijd ik
[ Bericht 14% gewijzigd door Sander op 06-04-2005 13:56:20 ]
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Spyware programma's draaien en je hostfile resetten.quote:Op woensdag 6 april 2005 13:09 schreef Ondergrond het volgende:
Okay hardstikke bedankt TS.
Ik heb je site ge-opend waarne mijn Internet Security Scan gelijk begon te roepen over trojans. Twee bestanden zijn gequarantined, maar de schade is al geleden. Als ik google.com intyp kom ik op een of andere gare .info site, krijg opeens bij elke pagina popups etc.. . ( om precies te zijn )
Andere mensen die de site bezocht hebben: google.com.. Lekker voor je
[ Bericht 7% gewijzigd door Sander op 06-04-2005 13:56:36 ]
Nee hoor. Niks aan de hand hier.quote:Op woensdag 6 april 2005 13:11 schreef Ondergrond het volgende:
Het was eigenlijk meer voor de users die nog willen gaan klikken of dit al gedaan hebben, zij zijn besmet met een verse portie spy en adware .
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
De code gebruikt een lek in internet explorer om een Trojan te installeren..
iedereen die geen SP2 heeft staan en windows drait, en die link geklikt heeft in explorer, moet nu zijn systeem herinstalleren, of een heel lastig deinstallatie doen (er zullen meerdere systeembestanden geinfecteerd zijn)
iedereen die geen SP2 heeft staan en windows drait, en die link geklikt heeft in explorer, moet nu zijn systeem herinstalleren, of een heel lastig deinstallatie doen (er zullen meerdere systeembestanden geinfecteerd zijn)
"Whatever you feel like: Life’s not one color, nor are you my only reader" - Ausonius, Epigrammata 25
Het feit dat jij je browser/security- updates niet op orde hebt is de schuld van TS? Dat jouw virusscanner blijkbaar niet alles tegenhoud is de schuld van TS? Het feit dat je blijkbaar geen anti-spyware oplossing draait is ook door TS gekomen?quote:Op woensdag 6 april 2005 13:09 schreef Ondergrond het volgende:
Okay hardstikke bedankt TS.
Ik heb je site ge-opend waarne mijn Internet Security Scan gelijk begon te roepen over trojans. Twee bestanden zijn gequarantined, maar de schade is al geleden. Als ik google.com intyp kom ik op een of andere gare .info site, krijg opeens bij elke pagina popups etc.. . ( om precies te zijn http://www.hotoffers.info/searhpage.html )
Andere mensen die de site bezocht hebben: google.com.. Lekker voor je
Ik heb de site meermalen bezocht, en Google doet het nog geweldig.
Voor TS: Ik krijg het gevoel dat de DNS server de ene keer naar jouw site wijst, en de andere keer naar iets geheel anders (de 3 stipjes). Ik vermoed dus een gecompromitteerde DNS server bij je provider. Heb even niet de tools voorhanden om te checken.
[ Bericht 1% gewijzigd door TimberWolf op 06-04-2005 13:15:34 (streepje op verkeerde plek) ]
quote:Op woensdag 6 april 2005 13:13 schreef RM-rf het volgende:
De code gebruikt een lek in internet explorer om een Trojan te installeren..
iedereen die geen SP2 heeft staan en windows drait, en die link geklikt heeft in explorer, moet nu zijn systeem herinstalleren, of een heel lastig deinstallatie doen (er zullen meerdere systeembestanden geinfecteerd zijn)
zielig voor ondergrond
dikke bil in je pil
Meen je nietquote:Op woensdag 6 april 2005 13:13 schreef RM-rf het volgende:
De code gebruikt een lek in internet explorer om een Trojan te installeren..
iedereen die geen SP2 heeft staan en windows drait, en die link geklikt heeft in explorer, moet nu zijn systeem herinstalleren, of een heel lastig deinstallatie doen (er zullen meerdere systeembestanden geinfecteerd zijn)
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Firefox doet wonderen, daar heb ik SP2 niet voor nodigquote:Op woensdag 6 april 2005 13:13 schreef RM-rf het volgende:
De code gebruikt een lek in internet explorer om een Trojan te installeren..
iedereen die geen SP2 heeft staan en windows drait, en die link geklikt heeft in explorer, moet nu zijn systeem herinstalleren, of een heel lastig deinstallatie doen (er zullen meerdere systeembestanden geinfecteerd zijn)
bolletje_25 - Binnenkort terug!
Hmm waarom ben ik ook zo dom om nog steeds IE te gebruiken.. Ik wilde gisteren al Firefox installeren
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Derhalve altijd de laatste patches en SP's installeren, alsmede een virusscanner en een realtime spyware blocker draaien.quote:
Mjah.. ik zit op m'n weekje oude laptop waar zover ik weet SP2 is op geinstalleerd. M'n virusscanner begon al gelijk te blaten, en heeft Quarantine acties uitgevoerd op 2 .exe bestanden. Realtime spyware blocker.. ? Ik gebruik hitman pro?
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Gewoon nu overstappen, dan is het probleem gelijk verholpen.quote:Op woensdag 6 april 2005 13:16 schreef Ondergrond het volgende:
Hmm waarom ben ik ook zo dom om nog steeds IE te gebruiken.. Ik wilde gisteren al Firefox installeren
Dat gaat ook sneller dan het opnieuw installeren van IE.
een klikbare link, met daarachter een waarschuwing .. denk je dat dat een slimme oplossing is?quote:Op woensdag 6 april 2005 13:16 schreef 1-of-6Billion het volgende:
Ehm, heb maar even een waarschuwing in de OP gezet....
zoals je het nu doet, weten waarschijnlijk een aantal mensen achteraf dat ze een trojan hebben ...
als je het zo belangrijk vind dat de url daar genoemd wordt, maak hem dan minstens niet klikbaar, bv door
| 1 | http://www.domeinnaam.nl/ |
maar maak die URL NIET KLIKBAAR, alsjeblieft
"Whatever you feel like: Life’s not one color, nor are you my only reader" - Ausonius, Epigrammata 25
quote:Op woensdag 6 april 2005 12:56 schreef Tokus het volgende:
hier springt er ineens een virusscanner in paniek zodra ik op je site kom....
- Signature verwijderd door FA, niet terugplaatsen -
Je bent wel ongelooflijk dom als je nu nog klikt, met duidelijk, vetgedrukt, die waarschuwing erachter.quote:Op woensdag 6 april 2005 13:23 schreef RM-rf het volgende:
[..]
een klikbare link, met daarachter een waarschuwing .. denk je dat dat een slimme oplossing is?
zoals je het nu doet, weten waarschijnlijk een aantal mensen achteraf dat ze een trojan hebben ...
als je het zo belangrijk vind dat de url daar genoemd wordt, maak hem dan minstens niet klikbaar, bv door
[ code verwijderd ]
ervan te maken, dus in code-tags ..
maar maak die URL NIET KLIKBAAR, alsjeblieft
Nou ja, helaas zijn er ook echt mensen zo dom.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Alsof bij een geinfecteerd systeem trojans en spyware alleen in IE zittenquote:Op woensdag 6 april 2005 13:22 schreef DrXLTrouble het volgende:
[..]
Gewoon nu overstappen, dan is het probleem gelijk verholpen.
Dat gaat ook sneller dan het opnieuw installeren van IE.
|
|
