Malware

opmerkingen, vragen, klachten, suggesties

Malware

Berichtdoor DD » za nov 23, 2013 8:35 pm

Wordt McDrake bij jullie ook geblokkeerd wegens malware? Ik type nu via m'n mobiel.
Vader van 'n schattige, kleine Duck.
Avatar gebruiker
DD
Verzamelaar zonder grenzen
Member
 
Berichten: 2849
Geregistreerd: wo feb 27, 2008 1:36 am

Re: Malware

Berichtdoor Hidde » za nov 23, 2013 9:14 pm

Bij mij niet. Ik heb nergens iets van gemerkt. ::?:
Avatar gebruiker
Hidde
Barks-fan
Member
 
Berichten: 2514
Geregistreerd: za sep 11, 2010 9:48 pm
Woonplaats: Delft

Re: Malware

Berichtdoor admin » zo nov 24, 2013 12:42 am

Google heeft helaas - en gelukkig! - terecht gewaarschuwd:

From: [Google]
Sent: Saturday, November 23, 2013 11:09 PM
To: [admin McDrake]
Subject: Malware notification regarding mcdrake.nl

Dear site owner or webmaster of mcdrake.nl,


We recently discovered that some of your pages can cause users to be infected with malicious software. We have begun showing a warning page to users who visit these pages by clicking a search result on Google.com.

Below are some example URLs on your site which can cause users to be infected (space inserted to prevent accidental clicking in case your mail client auto-links URLs):

http://info.mcdrake .nl/mc_ogedichten.html
http://www.info.mcdrake .nl/mc_ogedichten.html

Here is a link to a sample warning page:
http://www.google.com/interstitial?url= ... chten.html

We strongly encourage you to investigate this immediately to protect your visitors. Although some sites intentionally distribute malicious software, in many cases the webmaster is unaware because:

1) the site was compromised
2) the site doesn't monitor for malicious user-contributed content
3) the site displays content from an ad network that has a malicious advertiser


If your site was compromised, it's important to not only remove the malicious (and usually hidden) content from your pages, but to also identify and fix the vulnerability. We suggest contacting your hosting provider if you are unsure of how to proceed. StopBadware also has a resource page for securing compromised sites:
http://www.stopbadware.org/home/security

Once you've secured your site, you can request that the warning be removed by visiting
http://www.google.com/support/webmaster ... swer=45432
and requesting a review. If your site is no longer harmful to users, we will remove the warning.

Sincerely,
Google Search Quality Team

Note: if you have an account in Google's Webmaster Tools, you can verify the authenticity of this message by logging into https://www.google.com/webmasters/tools/siteoverview and going to the Message Center, where a warning will appear shortly.

De voorbeeldpagina is opgeschoond.
De rest moet nog gebeuren. Maar vanwege nieuw computersysteem is er nog geen FTP, om alle bestanden te downloaden en te verschonen.

Voorlopig niet naar het info.mcdrake-deel gaan, dus!
admin
Site Admin
 
Berichten: 409
Geregistreerd: di aug 14, 2007 12:35 am
Woonplaats: Nederland

Re: Malware

Berichtdoor admin » zo nov 24, 2013 1:03 am

Dit is de verdachte code, die door derden lijkt toegevoegd:

<i[KRAK]frame src="http://[KRAK]mcdrake[KRAK].nl/[KRAK]coun[]ter[KRAK].php" style="visibility: hid[KRAK]den; position: absolute; left: 0px; top: 0px" width="10" height="10"/>

De "[KRAK]" is door admin toegevoegd om de code voor de zekerheid te vervuilen.
(Of zal Google met dit voorbeeld een nieuwe verdachte code zien?)

Maar de "counter"-pagina bleek leeg en is inmiddels, door actie van admin, "404 file not found".
- Misschien is deze pagina opgeschoond door de provider, tijdens een upgrade eind oktober 2013?
- Of misschien is de pagina ooit door admin zelf leeggemaakt?

Helaas hebben tijdens de upgrade, alle bestanden de datum van die upgrade gekregen.
Qua bestandsdatum verder terugkijken lukt dus niet.

Admin meent de code te herkennen als zijnde van een eerdere aanval.
Toen was er deze (of een dergelijke) code toegevoegd. ("iframe")
admin
Site Admin
 
Berichten: 409
Geregistreerd: di aug 14, 2007 12:35 am
Woonplaats: Nederland

Re: Malware

Berichtdoor admin » zo nov 24, 2013 1:13 am

Morgen (lees: later deze dag) meer onderzoek.

Als het gaat om de door Google ontdekte code, zou die nu onschadelijk moeten zijn.
Het bestand is nu niet alleen leeg, maar ook "file not found" - en daarvan raakt een computer niet besmet.
admin
Site Admin
 
Berichten: 409
Geregistreerd: di aug 14, 2007 12:35 am
Woonplaats: Nederland

Re: Malware

Berichtdoor Cray » zo nov 24, 2013 10:21 am

WAT EEN FEEST Mcdrake is door google weer goedgekeurd en is dus weer 100% bereikbaar YAY!!!
Avatar gebruiker
Cray
Member
 
Berichten: 338
Geregistreerd: zo sep 01, 2013 10:24 am


Keer terug naar Over McDrake Nederland Disney

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers. en 6 gasten

cron