trojan via sat4all?

[Gene 1225]

Ik gebruik Windows 7 met IE-9 :

ik heb alles losgelaten op mijn laptop : AVG , Malwarebytes , Zone-alarm , en dan ook nog Hitman Pro : niets gevonden .

Zou het kunnen dat in in belgie andere advertenties te zien krijg dan jullie , of doet dat niet ter zake ?

10 april 2012 aangepast door Gene 1225

[pukje]

Heb een scan uitgevoerd en dit bestand gevonden

C:\Users\xxx\AppData\Local\Temp\wpbt0.dll win32-sinowal-mf trojan

 

Kan zijn dat die niet via sa4all binnen geslopen is

het heeft in iedergeval wat te maken met java op de site ivm

eerdere melding java.exe wil 0.3232443.exe starten en 0.3232443.exe is besmet

[winwiz]

Laten we even niet in paniek raken.

 

Geen enkele site is ongevoelig voor malware, hoe goed je je best ook doet. Ik heb een aantal scans op Sat4all laten doen en we kwamen er als veilig uit. Dat is nog een 100% zekerheid, malware is big business en het is een kat en muis spelletje om ontdekking tegen te gaan.

 

Wat kunnen wij doen?

Zorgen dat aan de server kant:

• de database up to date is en voorzien van alle veiligheid patches.
  
• de forum software up to date is.
  
• zorgen dat er geen onveilige scripts gedraaid kunnen worden vooral bij zoekakties of invulpaginas
  
• zorgen dat geüploade bestanden regelmatig gescand worden.
  

Wat kun je zelf doen?

• zorgen dat je OS (Windows, Linux, Apple,....) up to date is, dus installeer de updates!! Ik zie helaas te vaak, dat gebruikers de automatische updates uit hebben staan. Oorzaken/excuses zijn vaak "systeem wordt er traag van", gebruik van een illegale versie, dus men "durft" niet te updaten, men vindt gewoon dat het onzin is. Vooral Linux en Apple gebruikers zijn van mening dat hun systeem niet besmet kan worden.... Niet dus, ook zij zijn kwetsbaar.
  
• zorgen dat browsertoevoegingen up to date zijn, denk hierbij aan Java en Flash.
  
• gebruik een goede virusscanner die ook geüpdatet is!!
  
• kijk bij het gebruik van software goed uit. Als je gebruik maakt van Cracks of Keygens loop je veel risico. Er wordt van alles geïnstalleerd, ook van onbekende bron: "ik heb toch een virusscanner?"
  
• kijk erg uit bij je email. Een email met een link naar website erin moet je bijna altijd wantrouwen. Klik niet overal zomaar op. Kijk ook uit met bijlagen. Zelfs een foto of pdf kan gemanipuleerd worden met malware
  
• zelfs een erg goede virusscanner ontdekt niet alles. Doe ook eens een scan met bijvoorbeeld malwarebytes.
  
• leeg bijvoorbeeld 1x per week de map met tijdelijke internet bestanden. In elke browser is er wel een knop voor (of je kunt het zelfs automatisch laten doen)
  

Hoe kun je het beste ongerechtigheden melden?

• geef aan welke browser je gebruikt (IE, Firefox, Chrome, Safari,...) liefst ook met het versie nummer.
  
• wanneer kreeg je een melding. Meteen toen je op de site kwam, of terwijl je een artikel aan het lezen was?
  
• had je in een ander tabblad nog een andere site open?
  
• wat was het tijdstip van de melding?
  
• welke virusscanner gebruik je?
  
• weet je nog welke advertentie er in beeld stond?
  

 

Bedenk dat bijna iedereen wel iets op de computer heeft staan wat niet helemaal koosjer is. Dit is geen reden om meteen in paniek te raken, ga er verstandig mee om. Vaak is men dus al besmet met "iets" zonder dat je het weet. Ga je na aanleiding van een melding hier scannen, en je vindt wat, roep dan niet meteen "zie je wel, Sat4all is besmet", de kans is zeer groot dat dit al dagen of weken op de computer stond.

[aardbeì]

Browser FF 11.0

Direct toen ik op de site kwam

Nee

10:29

Avast 7.0.1426 dat-files up-to-date 120411-0

Advertentie weet ik niet, had ze geblocked omdat ik hoopte er dan vanaf te zijn, zal 't weer eens enablen

 

 

 

 

o ja, 't is een kakelverse W7 install zonder zooi erop (2e paasdag gedaan) en ik zit in Nederland

11 april 2012 aangepast door aardbeì

[Michel]

Dit kwam niet van sat4all, maar van een google banner. Ik heb bij google devode.dyndns-server.com geblokkeerd en meer kan ik niet doen.

Als je gewoon een fatsoenlijke virusscanner draait kan er niets gebeuren.

 

De volgende keer ons waarschuwen met een duidelijke toelichting en niet gaan lopen panikeren om niets a.u.b.

[aardbeì]

gaat 'm niet oplossen Michel, had ook al 1 of 2 van die dyndns entries in m'n hosts file op 127.0.0.1 gezet, dan komt ie vrolijk met de volgende

 

 

mvrgr

 

de Aardbei

 

 

(Niet in paniek, wél voorzichtig, en hopelijk behulpzaam in deze )

[Psychosammie]

Hier ook goed mis.

 

Sinds een paar dagen meldt IE8 dat er Java nodig is op de Sat4All pagina. Dat was nooit zo. Na accepteren van Java direct een melding dat het systeem EGOZ.EXE probeert te starten.

[Kowalski]

Sinds een paar dagen krijg ik inderdaad deze melding op sat4al.com:

"Er zijn extra plugins vereist om alle media op deze pagina weer te geven".

Ik heb deze melding genegeerd want ik vond het maar een vreemde melding.

Deze heb ik nooit eerder gehad, en wellicht dat het hiermee te maken heeft.

[winwiz]

Sinds een paar dagen krijg ik inderdaad deze melding op sat4al.com:

"Er zijn extra plugins vereist om alle media op deze pagina weer te geven".

Ik heb deze melding genegeerd want ik vond het maar een vreemde melding.

Deze heb ik nooit eerder gehad, en wellicht dat het hiermee te maken heeft.

 

Gaarne vermelden welke browser je gebruikt. Ik durf een gokje richting Windowsxp en IE8

[aardbeì]

virusscanner mopperde zojuist, helaas wordt de Ad die 't veroorzaakt dan geblocked dus kan ik niet vertellen welke 't is

[DeBeek]

Gaarne vermelden welke browser je gebruikt. Ik durf een gokje richting Windowsxp en IE8

 

Lijkt meer op Firefox, en de ontbrekende plugin is Java..

 

Verder Google eens op "Java virus"

[gors]

ik krijg de eerder vermelde boodschap: extra plug-in vereist enz als ik op dit forum naar het onderwerp TVVlaanderen ga, dus nu niet;

browser firefox versie 5.0.1 op W2000 voor de gelegenheid

[winwiz]

ik krijg de eerder vermelde boodschap: extra plug-in vereist enz als ik op dit forum naar het onderwerp TVVlaanderen ga, dus nu niet;

browser firefox versie 5.0.1 op W2000 voor de gelegenheid

 

Ik denk dat je deze setup niet meer echt als waterdicht mag beschouwen.........

[gors]

heel juist maar kan geen kwaad als er geen vuiltje aan de lucht is; overigens heb ik een paar keer over en weer gebladerd naar andere items op dit forum en dan terug naar TVVlaanderen maar de boodschap komt niet terug. Overbodig te zeggen dat ik de aangeprezen plug-ins niet geïnstalleerd heb.

11 april 2012 aangepast door gors

[pukje]

Ik ben vermoedelijk verlost van het probleem

1.java geupdate naar laatste versie

2.scan gedaan en de kwade? files verwijderd

sindsdien geen last

vista IE8

op chome op andere pc nooit last gehad