Virus op nu.nl en startpagina.nl

[Dillard]

Vanaf zaterdagochtend 01.00 uur problemen gehad met nu.nl. Dacht dat het aan mij lag, ben gaan slapen, vanmorgen opnieuw problemen (3 systemen geprobeerd). Bleek een Trojan mijn systemen in te willen komen :-(

Getraced naar een site waar nu.nl en startpagina.nl de ad's van ophalen (welke was besmet), melding gemaakt naar nu.nl en ic-s.nl (hun provider). Dumpje gemaakt van de code (al kan ik er zelf niet veel wijs uit). Ik was gelukkig niet de enige en ook Ilsemedia was er al druk mee bezig.

Afijn, als je vanaf zaterdagmiddernacht tot omstreeks een uur of 14.00 op startpagina of nu.nl bent geweest (of zoals ik nu.nl als default hebt staan :-( ) dan moet je dit http://www.startpagina.nl/alert/ even lezen......

[VisionHost]

Dat is wel heel ernstig. Vraag me af hoe dit heeft kunnen gebeuren :S
Ik neem aan dat ze daar wel checks op houden of de ad-code hetzelfde blijft of iets ( tenminste.. dat verwacht ik van zulke grote ad maatschappijen ).

Internet Explorer.. het blijft een probleem

[Dillard]

Zover ik het heb kunnen nagaan download de ad server (welke van een extern bedrijf is) teksten en afbeeldingen van externe locaties. Hier is iets misgegaan en een van deze servers is gehackt en de code werd dus zo binnengehaald :-( IE blijft inderdaad een probleem, maar zolang niet alle sites welke ik bezoek het goed doen in Firefox blijf ik het toch gebruiken, als schakel ik steeds vaker over tegenwoordig :-)

[VisionHost]

De meeste sites werken vaak alleen correct in internet explorer inderdaad. Ik denk wel dat veel sites ook gaan kijken of hun sites werken in andere browsers aangezien er volgens mij elke week wel een nieuwe fout wordt gevonden in Internet Explorer.

Waarom spitten ze heel explorer niet eens door en halen ze de meeste fouten eruit. Microsoft verdiend zoveel en heeft zo ontzettend veel mensen in dienst. Maar even alle code doorspitten met 100 coders zit er niet in

[dotnetjunkie]

Opgelet: dit is fel overroepen en kan zeer misleidend zijn voor sommige mensen.


Gebruikers die SP2 geïnstalleerd hebben zijn NIET kwetsbaar!
Je hoeft dus NIETS te ondernemen, en er is GEEN ENKELE reden tot ongerustheid.


Security updates worden niet zomaar voor de lol uitgebracht, laten we eerlijk zijn: wie geïnfecteerd is door deze trojan heeft het zich eigenlijk zelf gezocht door kritische updates van Microsoft zomaar te negeren...

[Dillard]

Lol, we gebruiken niet allemaal XP

Ik ben erg tevreden met Win2K, ik moet nog steeds erg wennen aan die bemoeizieke (lees 'wizards') toverballen (lees 'kleurgebruik voor debielen') interface van XP...

Maar je hebt gelijk, zelfs mijn 1 x per 24 uur automatische windowsupdate was klaarblijkelijk niet voldoende op Win2K (alhoewel ik nog geen daardwerkelijk installatie van de Trojan heb kunnen vinden, maar goed) ...

[ronaldlokers]

Origineel geplaatst door Dillard
Lol, we gebruiken niet allemaal XP

Ik ben erg tevreden met Win2K, ik moet nog steeds erg wennen aan die bemoeizieke (lees 'wizards') toverballen (lees 'kleurgebruik voor debielen') interface van XP...

Maar je hebt gelijk, zelfs mijn 1 x per 24 uur automatische windowsupdate was klaarblijkelijk niet voldoende op Win2K (alhoewel ik nog geen daardwerkelijk installatie van de Trojan heb kunnen vinden, maar goed) ...

Die interface kan je op classic instellen, dan heb je daar geen last meer van

Maar nu even ontopic:

Ik vind het heel netjes hoe ze het probleem oplossen, die aparte pagina, een aparte versie van kaspersky en klanten van ilsemedia krijgen zelfs een jaar lang gratis kaspersky. En ze gaan natuurlijk ook de dader(s) aanpakken.

[Dillard]

Origineel geplaatst door ronaldlokers

Maar nu even ontopic:

Ik vind het heel netjes hoe ze het probleem oplossen, die aparte pagina, een aparte versie van kaspersky en klanten van ilsemedia krijgen zelfs een jaar lang gratis kaspersky. En ze gaan natuurlijk ook de dader(s) aanpakken.

Absoluut waar!

Petje af voor de reactie van Ilse Media, ik denk overigens ook dat dit de enige juiste manier is om te reageren.

Overigens: ze hebben gevraagd om "Wij vragen de technische community ons te helpen met het speuren naar de daders" . Ik heb een html-dump van de pagina waar de code op stond, ik kan er verder niet zoveel mee, maar als iemand oprecht geïnteresseerd is om ze te helpen stuur me dan een mailtje dan kan ik je van mijn aantekeningen voorzien. Graag vanaf een normaal email-adres en geen gmail/hotmail adressen... (je snapt wel waarom )

[Henky!]

Ik heb Windows XP met SP2. Zoals gewoonlijk eerst naar nu.nl zaterdag ochtend waar mijn PC evenwel stukliep met een hoop geratel en gedoe. Dat wel, maar geen paarden bleek acheraf.

Ik denk dat ik ook maar eens over ga op een andere browser. Precies de reden dat we Eudora gebruiken in plaats van Outlook. Des te minder Windows producten des te minder problemen! Zo is het nou eenmaal....

[dotnetjunkie]

Kijk eens naar Maxthon:
http://www.maxthon.com/nl/index.htm

9/11/04:
Oplossing voor IE IFRAME Buffer Overflow Vulnerability!

En dit is dus ook voor W2K... (overigens Dillard: XP gaat niet om de kleurtjes (die ik overigens wél mooi vind, maar smaken verschillen) maar om de sterk verbeterde user-interface (véél extra shell functionaliteit die de productiviteit sterk verhoogt!!!) Probeer het eens met classic theme, wedden dat je nooit meer terug wil naar 2000? Een heavy-user kan je overigens niet zijn als je nog met 2000 vooruit kunt, want er is tegenwoordig al veel software op de markt die XP vereist (en zelfs software die XP SP2 vereist!))

[Dillard]

Haha, bedankt voor de moeite om me over te krijgen naar XP. Ik zal een testsysteem nog eens installeren en de classic interface een serieuze kans geven :-)

Overigens ben ik helemaal niet zo'n poweruser (jullie wel?), als ik maar Putty kan draaien, een browser een HTML-editor, en ietsvan Office dan vind ik het wel best ...

[dotnetjunkie]

Tja, ik ben misschien een speciaal gevalletje hier

Ik ben een windows software-developer in hart en nieren, vooral netwerk/internet-gerelateerde applicaties, vandaar de directe link met webhhosting en serversystemen.

Of wij powerusers zijn? Wel, ik werk hier op dit ogenblik met (even tellen...) 24 verschillende applicaties tegelijk (waaronder 2x Visual Studio.NET en 1x Visual Studio.NET 2005, SQL Server 2000, SQL Server 2005, ...) en dit op 3 systemen: 2x Windows Server 2003 en 1x XP SP2.

Ondertussen loopt hier achter mij ook de installatie van m'n nieuwe AMD64 (die ik dit weekend in elkaar gezet heb) met Windows Server 2003 x64 (64-bit editie dus, build 1218). Loopt overigens erg lekker, met 1,5 gig DDR400 RAM en Raptor 74GB 10.000 rpm schijfjes in RAID5 )

En o ja, ik heb ook nog 6 Remote Desktop connecties openstaan naar externe servers, en een Debian Linux console...

Valt dit onder jouw definitie van poweruser?

[Dillard]

Haha, denk het wel

Ik heb altijd 10-20 browser schermen opstaan (veel zoeken en online app's) en een paar Putty sessies en een HTML-editor of FTP-client. Email natuurlijk en daar houd het ongeveer wel mee op. Not-so-heavy dus ...