Реклама при клике на сайт

Discussion in 'Болталка' started by RunDMX, 29 Sep 2009.

  1. RunDMX

    RunDMX New Member

    Joined:
    14 Jun 2009
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    Ребята такая фигня на мое сайт при клике на любое место раз в сутки выскакивает новое окно с реферальной ссылкой
    тоесть рекламный

    непонимаю где эта зараза сидит я ничего такого не ставил
    в базе пусто
    в ява скриптах тоже вроде пусто
    пользователи жалуются

    где искать? сайт который выскакивает http://www.downloadswarm.com/
     
  2. FeraS

    FeraS Elder - Старейшина

    Joined:
    19 Jan 2007
    Messages:
    555
    Likes Received:
    420
    Reputations:
    76
    тебя похеколе, %username%
     
  3. RunDMX

    RunDMX New Member

    Joined:
    14 Jun 2009
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    сайт открыт как 2 дня мало вероятно
     
  4. Huster

    Huster Member

    Joined:
    8 May 2009
    Messages:
    42
    Likes Received:
    18
    Reputations:
    0
    А это было с самого начала?
     
  5. RunDMX

    RunDMX New Member

    Joined:
    14 Jun 2009
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    в том то и дело что по всей видимости да есть подазрения на фреймворки Javascript

    но в них ничего не могу найти
     
  6. [dword]

    [dword] Elder - Старейшина

    Joined:
    11 Apr 2007
    Messages:
    109
    Likes Received:
    74
    Reputations:
    40
    Фтп пользуешься ?
    Какой фтп-менеджер ?

    Ищи <iframe>. Смотри код главной страницы.
    На крайний случай сделай дамп файлов, поставь что-то типа text replacer'a, который ищет заданный текст в файлах (в папках) и ищи название сайта, это как пример.

    Код невидимым быть не может ;)
     
  7. RunDMX

    RunDMX New Member

    Joined:
    14 Jun 2009
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    работаю в total comander поиск им же по всем файлам , файла с текстом <iframe> и текста с www.... не дал результата в базе поиск тоже 0

    есть подозрение на библиотеку thickbox.js она закрыта обфускатором щас скачал открытую жду результатов
     
    #7 RunDMX, 29 Sep 2009
    Last edited: 29 Sep 2009
  8. [dword]

    [dword] Elder - Старейшина

    Joined:
    11 Apr 2007
    Messages:
    109
    Likes Received:
    74
    Reputations:
    40
    Так и понял.. в Total'e пароли сохранены для доступа на фтп ?
    Не сохраняй их там) и не будет таких вот проблем ;)
     
  9. RunDMX

    RunDMX New Member

    Joined:
    14 Jun 2009
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    кому же мои пароли полетели? =)
     
  10. m0Hze

    m0Hze Elder - Старейшина

    Joined:
    1 Nov 2008
    Messages:
    266
    Likes Received:
    646
    Reputations:
    208
    Смотри все на iframe + JS.
     
  11. RunDMX

    RunDMX New Member

    Joined:
    14 Jun 2009
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    вот ссылка на сайт www.rustorrents.org хотел после окончательно доработки выложить на проверку уязвимостей , все самописное

    ифреймы и яву найти не могу
     
  12. POS_troi

    POS_troi Elder - Старейшина

    Joined:
    1 Dec 2006
    Messages:
    1,569
    Likes Received:
    466
    Reputations:
    108
    врятли iframe

    скорее всего движок нуленный и в JS прописан onclick на body

    весь сайт обкликал, окна нет, ищи злостную каку у ся в компе
     
    #12 POS_troi, 29 Sep 2009
    Last edited: 29 Sep 2009
  13. RunDMX

    RunDMX New Member

    Joined:
    14 Jun 2009
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    а как же в компе юзеров ? уже жалоб 30 было

    она не по ip выскакивает а ощущение что по таймеру каждый час примерно без 15-без 10 мин например 0:50 ,1:45

    есть ли например плагин для firefox или опера чтоб писал лог всех вызовов функций и событий javascript? я тогда на ночь поставлю с обновлением на 5 секунд сайт а к утру почитаю
     
    #13 RunDMX, 29 Sep 2009
    Last edited: 29 Sep 2009
  14. POS_troi

    POS_troi Elder - Старейшина

    Joined:
    1 Dec 2006
    Messages:
    1,569
    Likes Received:
    466
    Reputations:
    108
    http://www.rustorrents.org/js/thickbox.js
    самый конец
     
  15. RunDMX

    RunDMX New Member

    Joined:
    14 Jun 2009
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0

    ухты !


    спасибо большое щас попробую расшифровать что там а то думаю удаление не привидет ни к чему хорошему
     
  16. POS_troi

    POS_troi Elder - Старейшина

    Joined:
    1 Dec 2006
    Messages:
    1,569
    Likes Received:
    466
    Reputations:
    108
    приведет.

    проставь права на файлы и прошустри скрипт на дырки (можеш тут на форуме обратиться)

    оригинал

    http://jquery.com/demo/thickbox/thickbox-code/thickbox.js
     
    #16 POS_troi, 29 Sep 2009
    Last edited: 29 Sep 2009
  17. RunDMX

    RunDMX New Member

    Joined:
    14 Jun 2009
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    взял оригинал посмотрим
     
  18. RunDMX

    RunDMX New Member

    Joined:
    14 Jun 2009
    Messages:
    8
    Likes Received:
    1
    Reputations:
    0
    Тоже самое опять пользователи жалуются да и у самого 1 раз выскакивало, я в растеренности :confused: