Betreft Malware-melding op het forum

We hebben vanochtend iets raars geconstateerd met het forum, iedereen met Google Chrome of bezoekers komen via de zoekmachine, krijgt namelijk een malware-melding. Het PSX-Sense forum zou namelijk malware bevatten, iets wat ons zeer onwaarschijnlijk lijkt. Als we kijken wat Google’s diagnose zegt lezen we het volgende:

Van de 13 pagina’s die we in de afgelopen 90 dagen op de site hebben getest, resulteerde(n) 0 pagina(‘s) in het downloaden en installeren van schadelijke software zonder toestemming van de gebruiker. Google heeft deze site het laatst bezocht op 2011-10-25 en het laatst verdachte inhoud op deze site aangetroffen op 2011-10-25.

Deze diagnose krijgt iedereen te zien en zoals je ziet hebben 0 paginas schadelijke software. We denken dan ook dat dit een gezamenlijke actie is geweest om het PSX-Sense forum onbereikbaar te maken, door reports in te dienen.

Op het moment wachten we tot het formulier voor een malware-check door Google beschikbaar komt zodat we dit probleem snel kunnen verhelpen.

Update: Melding is inmiddels verholpen, forum weer bereikbaar was niets aan de hand enkel een loze melding omdat iemand PSX reported had.

Update 2: Het probleem is er weer, we werken er met man en macht aan het te verhelpen.

  1.    87 XP
    Biki90's avatar

    Melding hier ook met Safari 5.1.1 op MacOSX 10.7.2… So you know..

  2. crew Management -    4276 XP
    M4GN3T's avatar

    @Biki90: Yeah we zijn gemeld door iemand als verdachte site terwijl er niks aan de hand is, ontzettend lastig dit =(

  3.    169 XP
    nWo_xPsyKo-'s avatar

    ja idd krijg heel de tijd een melding

  4.    561 XP
    Heavenly Gun's avatar

    Naja is kutt maar dankje voor de uitleg psx-sense 😀

  5.    87 XP
    Biki90's avatar

    @M4GN3T: Kan ik me voorstellen vlak voor de BF3 release die hier voor veel hits zorgt op t moment en de groeiende populariteit van de site zelf..
    ik dacht ik meld even dat het niet alleen met Chrome is… maar heel vervelend, want hoewel ik de melding kan negeren en jullie geloof dat de scan clean is, ga ik het forum niet op want ik wil mezelf niet achteraf tegen m’n kop slaan van: “had ik nou maar niet….”
    iig hoop ik dat jullie het snel kunnen verhelpen en dat het idd loos alarm is.. succes ermee!!
    PS en wat ook “Heavenly Gun” zegt: bedankt voor het melden ervan op de frontpage!

  6.    844 XP
    thom430's avatar

    “installeren van schadelijke software zonder toestemming van de gebruiker.”
    Misschien toevallig toestemming gegeven? :p
    Nee, zal wel niks zijn.

  7.    2519 XP
    Sixstar6's avatar

    Oke dat is het dus…

  8. crew Management -    4276 XP
    M4GN3T's avatar

    @Biki90: Nja er wordt gezegd dat het om ‘ drsheldon.orge.pl’ gaat, maar in onze complete database zijn er nergens references gevonden naar deze site en ook nergens in de broncode. Gewoon heel raar allemaal, staat ook dat het om 1 melding gaat maar dat Google niks heeft kunnen vinden.

  9.    6677 XP
    Myx's avatar

    Met firefox krijg ik geen melding maar zodra ik op het forum ga geeft NOD32 een malware melding met het volgende:

    http://www.freeradiowinston.com/vb/search/sti.php
    Size: 4060
    Reason: JS/Iframe.AO trojan

    Mssn kunnen jullie hier wat mee.

  10. crew Management -    4276 XP
    M4GN3T's avatar

    @Myx: op welke pagina gebeurde dit?

  11.    6677 XP
    Myx's avatar

    @M4GN3T: Als ik op forum klik, dus gewoon op de home van het forum.

  12.    87 XP
    Biki90's avatar

    heb net het volgende getest:
    – Log uit op de frontpage
    – Ga (uitgelogd) naar : Forum : Geen Melding!
    – Verwijder evt. alle cookies van PSXSense (als dit al niet vanzelf gebeurd)
    – Log weer in op FP
    – Ga naar : Forum : Geen Melding!!

    Als iedereen dit even doet (of PSXsense logt iedereen ff verplicht uit als dit kan??) kan het “probleem” wellicht verholpen worden!!!

    Suc6

  13. crew Management -    4276 XP
    M4GN3T's avatar

    @Biki90: Verzoek via Google is al gefixt..melding is nu weg =)

  14.    87 XP
    Biki90's avatar

    @M4GN3T: Thx, another problem solved… happy gaming!!

  15.    356 XP
    xjoeyxx's avatar

    ik krijg ook een melding van firefox

    Gerapporteerde aanvalpagina!

    De pagina op www.psx-sense.nl is gerapporteerd als een aanvalpagina en is geblokkeerd op basis van uw beveiligingsinstellingen.

    Aanvalpagina’s proberen programma’s te installeren die privégegevens stelen, uw computer gebruiken om anderen aan te vallen, of uw systeem beschadigen.Sommige aanvalpagina’s verspreiden bewust gevaarlijke software, maar vele zijn gecompromitteerd zonder de kennis of toestemming van hun eigenaars.

  16.    81 XP
    bdalenoord's avatar

    Ik krijg de volgende melding na doorvragen voor meer info:

    – – –

    What happened when Google visited this site?

    Of the 12 pages we tested on the site over the past 90 days, 3 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2011-10-25, and the last time suspicious content was found on this site was on 2011-10-25.

    Malicious software is hosted on 2 domain(s), including freeradiowinston.com/, drsheldon.orge.pl/.

    1 domain(s) appear to be functioning as intermediaries for distributing malware to visitors of this site, including freeradiowinston.com/.

    This site was hosted on 2 network(s) including AS49981 (WORLDSTREAM), AS13335 (CLOUDFLARENET).

    – – –
    Deze melding kreeg ik o.a. tijdens het login-proces (je wordt doorverwezen naar je CP) en bij het openen van het forum. Het lijkt i.i.g. te liggen aan een aantal op het forum geposte links… Jammer hoor!

  17.    5285 XP
    PattyS3's avatar

    @M4GN3T: Ik krijg die melding anders nog steeds..

  18.    428 XP
    Djives's avatar

    Niks gehad de hele dg zit op chrome.

  19.    407 XP
    HybrisM3's avatar

    Thanks voor het melden. Duidelijk nu, hoop dat het snel is opgelost.