Virus in banner

Prutswerk

Aantal posts: 2
Aantal reacties: 1176

Elke keer als de banner roteert mekkert mijn virusscanner dat er een trojan aanwezig is.

30-6-2007 9:43:06 IMON archive http://ds.serving-sys.com/BurstingCachedScripts/ebBannerMain_62_36.js
JS/Tivso.14a.gen trojan Connection terminated PRUTSWER-CR4K2XPrutswerk
'

Kan ik die bedreiging zien als een false positive of moet ik me zorgen gaan maken?

30-06-2007 om 09:56 | 14 reacties | 0 |

Prutswerk

Aantal posts: 2
Aantal reacties: 1176

GeenStijl noemt Retecool reaguurders allemaal puberale huftertjes /FPS

30-06-2007 10:01:39 | # | -1 |

De Chef

Aantal posts: 4
Aantal reacties: 355

Precies dezelfde melding gaf McAfee bij mij ook een aantal keren.
Adblock maar weer aangezet dus.
Kan best zijn dat het een false positive is maar dat risico neem ik niet. Vooral niet op mijn werk.

30-06-2007 10:29:10 | # | 1 |

Bakkie Pleur!

Aantal posts: 3
Aantal reacties: 537

Je bent niet de einige inderdaad. Heb een topic aangemaakt in het Retecool-forum. Geen idee dat er hier ook al 1 was aangemaakt. Excuses.

30-06-2007 13:15:52 | # | 0 |

puun

Aantal posts: 44
Aantal reacties: 2041

Wel goedver!!! Ik krijg hem ook!

30-06-2007 13:51:44 | # | 0 |

Gurbe

Aantal posts: 1
Aantal reacties: 323

Kaspersky geeft (nog) niks.....

30-06-2007 13:54:19 | # | 0 |

puun

Aantal posts: 44
Aantal reacties: 2041

Die melding blijft maar terugkomen!

*gaat overstag en installeert dan ook maar adblock*

30-06-2007 13:54:21 | # | 0 |

Gurbe

Aantal posts: 1
Aantal reacties: 323

Er zijn wel meer mensen die er last van hebben in verschillende forumtopics:
http://retecool.com/forum/7/trojan
http://retecool.com/forum/4/banners

En dan dit topic!

*begint zich af te vragen of Kaspersky wel de beste virusscanner is*

30-06-2007 13:57:45 | # | 0 |

Blues

Aantal posts: 787
Aantal reacties: 2597

http://ds.serving-sys.com/BurstingCachedScripts/ebBannerMain_62_36.js, dus.

Blijkbaar zit in dat gezellige scriptje ergens een reeks tekens die precies overeenkomt met een reeks tekens in de database van Kaspersky. De code zelf is lang en ingewikkeld, maar ik zie niet echt een indicatie dat het iets doet dat niet mag. Waarschijnlijk is de heuristiek van Kaspersky van een niet al te waanzinnig hoog niveau.

Ik zal de problemen doorgeven.

30-06-2007 14:45:31 | # | 0 |

De Chef

Aantal posts: 4
Aantal reacties: 355

@ Blues: Ik heb McAfee, die naar mij idee wel deugt wat heuristiek betreft en Prutswerk heeft aan het screenshot te zien NOD 32.
Gurbe heet Kaspersky en die piept nou juist niet zegt ie.
Dat zijn 2 scanners die die banner uitbraken. Dan zou je gaan denken dat er toch iets goed mis is met die banner.

30-06-2007 14:56:01 | # | 1 |

De Chef

Aantal posts: 4
Aantal reacties: 355

*Schopt f naar boven*

30-06-2007 14:57:31 | # | 0 |

Blues

Aantal posts: 787
Aantal reacties: 2597

Mjah, ik denk dat het toch een false positive is, maar er is een mailtje uit naar de verantwoordelijke partij.

30-06-2007 15:00:57 | # | 0 |

puun

Aantal posts: 44
Aantal reacties: 2041

*gebruikt ook NOD32*