kaspersky houdt het inderdaad tegen, en als ik het bestand
scan op virustotal merk ik ook op dat het de enige is
Kaspersky 7.0.0.125 2008.01.07 Trojan-Downloader.JS.Psyme.hz
Webwasher-Gateway 6.6.2 2008.01.07
JavaScript.CodeUnfolding.gen!High (suspicious)
F-Secure 6.70.13030.0 2008.01.07 Trojan-Downloader.JS.Psyme.hz

verder wordt het door geen enkele andere AV gedetecteert.
heb het bestand even naar kaspersky verstuurd voor analyse.
inhoud ziet er toch op het eerste gezicht onschuldig uit

Hmmm, als je alleen het http:// uit de link haalt,
functioneert die toch ook niet meer!?
Bij het bekijken van deze beelden vielen me twee dingen op:
1) Avira 7.06.00270 met virus definitie file 7.00.01.200 van
7-1-2008 herkent het virus niet.
2) Zo ziet men wat er gebeuren wanneer de dommen aan de
macht zijn

Gezien het feit dat niet alleen Kaspersky, maar ook F-Secure
en Webwasher het als malafide bestempelen, zou erop kunnen
wijzen dat het hier geen false positive betreft, maar dat hier
kennelijk een nieuwe variant is gedetecteerd.

Laat het even weten wat Kaspersky lab zegt over dit bestand.

Hallo,

> daar werd dat bestand (de bijlage) als een trojan
> Trojan-Downloader.JS.Psyme.hz

Ik heb het bestand gecontroleerd en het bevat inderdaad
kwaadaardige
code. De detectie is juist.

Bedankt voor uw melding.

Kind regards,
Roel Schouwenberg
Senior Anti-Virus Researcher
Incident Response & Research Team
Kaspersky Lab

De Redactie van de Telegraaf is al ingelicht en gevraagd om de link te verwijderen.

Update 12:41 uur.

De redactie van de Telegraaf heeft het hele artikel van
WUZ.nl gewist, inclusief de kwaadaardige link.

Update 2: 16:50 uur.
De redactie heeft de schrijver van het artikel van het forum
geband, zodat dit soort grappen niet meer kunnen voorkomen.

Ook op Webfeeder heeft de "schrijver" toegeslagen. Ook daar is de
kwaadaardig link geplaatst.

Ik heb een mailtje naar Jtwnetwork gestuurd en gevraagd wat
er aan de hand was. Ik had begrepen dat zij een soort trojan
op hen FTP hadden, dat alleen door één bepaalde virusscanner
werd gevonden. Die trojan gaf aan dat er een trojan/virus
aanwezig zou zijn, en dus gevaarlijk. Na onderzoek van hun
serverbedrijf zijn ze er achter gekomen dat het een
''valse'' melding was en je geen gevaar opliep. Ook deze
''nep trojanmelding'' en het bestandje dat op de FTP was
gevonden, is verwijderd. Zij hebben ook weer toegang
gekregen tot WUZ.nl, aangezien zij niet opzettelijk dit
hadden gedaan. De website is al eerder een keer gehackt door
een ministerie vanuit Iran.

Dan verschillen de meningen hier. Kaspersky lab houdt het
erop dat het
bestand geinfecteerd was en dat er geen sprake was van een
valse melding.

Hmm, okee dat kan, het is al wel verholpen als ik het zo
zie. toch bedankt

JTWNETWORK of tewel MKO of PMOI oftewel Mujahedin Khalq is
een organisatie die op de terroristische lijst van de EU en
VSA staat. Het zou me niks verbazen als het opzettelijk zou
zijn. Ze hebben het over democratie en mensenrechten in Iran
maar ze zijn even erg als mullah die in Iran aan de macht
zijn. Zie artikel van Vrij Nederland over deze club:

http://www.vn.nl/BijVN/Redactie/ArtikelRedactie/DeMujahedinKomtBijUThuis.htm