Reklamy po wejsciu na forum zamiast forum

[Mariusz1970]

Korzystam z opera mini w usludze SaaS w telefonie. Od wczoraj po probie wejscia na forum, pojawiaja sie dziwne reklamy. Cos sie zmienilo w funkcjonowaniu forum? Byc moze to usluga Saas jest temu winna, jednak inne strony sa ok.

[jakubg1]

U mnie jest wszystko normalnie.

[Sebol82]

Zapewne Mariuszu załapałeś jakiegoś wirusa. Forum działa normalnie.

[Mariusz1970]

Ale dziwny wirus, bo tylko na eu07 :)

[RoboBatman]

U mnie również wszystko jest normalnie i nie pokazuje reklam. Nawet wbudowane blokowanie reklam w przeglądarce Opera po wejściu na forum pokazuje mi 0 (słownie: zero) zablokowanych reklam. Być może reklamy pokazuje Ci aplikacja w której przeglądasz internet (cichy zarobek dla autora aplikacji).

[Benek]

Cos sie zmienilo w funkcjonowaniu forum?

Nie, raczej nie. Przynajmniej nie widzę zmian w ciemnych zakamarkach forum.

[byczek]

Polecam usunięcie historii przeglądania razem ze wszystkimi opcjami dodatkowymi typu cookies itp. Powinno zadziałać.

[Maciej]

A ja potwierdzam. U mnie na telefonie po wejściu czy to na forum czy nawet na eu07.pl pojawiają się reklamy zamiast normalnej strony. Po zamknięciu reklamy i ponownym wejściu na stronę jest w porządku. Z tym, że ja korzystam z Chrome.

[guest23436]

U mnie tak samo reklamy, ale tylko na telefonie. doskonale tą sytuację opisał Maciej.

[SKP]

Proszę o kod źródłowy strony, na której wyświetliła się reklama. Tylko z tego wejścia, w którym doszło do wyświetlenia reklamy. Wystarczy wcisnąć ctrl+U, wkleić do notatnika i zapisać pod dowolnym rozszerzeniem, może być nawet txt.

Czy na innych stronach też się pojawiają podobne reklamy?
  Dodano: 29 Czerwca 2016, 20:09:26
Najbardziej by mnie satysfakcjonował kod z eu07.pl. Nie mylić z KOD-em ;)

[Maciej]

Ale to ma być kod tej reklamy, która się otwiera czy jak? Bo to dokładnie wygląda w ten sposób, że zamiast eu07.pl otwiera się od razu reklama (czyli zamiast na eu07.pl jesteśmy przekierowywani na inny adres - na adres reklamy).

[Mariusz1970]

Jeden z adresow reklamy:
http://pl.static.planet49.com/_supload/bba/54/McDonalds/index.html?aff_id=4619&aff_sub3=174&aff_sub2=1467228967mb84813153318

[matek123]

U mnie to samo na chrome dla Androida i we wbudowanej przeglądarce na Androidzie. Na komputerze za pierwszym razem wchodzi mi na główną.

[Krzysiek626]

U mnie występuje sporadycznie ta sytuacja, ale mam kilka urządzeń z androidem i nie na wszystkich to mam.

[SKP]

Ale to ma być kod tej reklamy, która się otwiera czy jak?

Kod strony, która się wyświetla po wejściu na eu07.pl. Najprawdopodobniej reklama wyświetla się "nad" nią, a zaś "pod" nią jest właściwa strona. Bo jeśli Was przekierowuje na inną stronę, po czym wraca na eu07.pl, to jest jakaś grubsza sprawa, ale takich scenariuszy nie zakładamy... Możecie też pokazać screeny.

Ja tego nie mam. Testowane na Linux Chromium i FF, a także na Androidzie Chrome.

[matek123]

Planet49.com.au jest dodatkiem przeglądarki, który jest zaprojektowany, aby wyświetlać informacje na temat różnych kuponów oraz ofert, które powinny pomóc zaoszczędzić trochę pieniędzy. Oczywiście, nie ma nic złego w takim zamiarze. Jednak planet49.com.au wyświetla swoje ogłoszenia w formie pop-up lub reklam w tekście w każdym miejscu podczas przeglądania stron internetowych. Poza tym, również opisywano także występowanie irytujących przekierowań do Planet49.com.au na każdej przeglądarce, którą ofiara wykorzystywała. Ze względu na taką nieuczciwą działalność, wielu ekspertów bezpieczeństwa zakwalifikowało planet49.com.au do kategorii aplikacji przejmujących kontrolę nad przeglądarką.

[SKP]

Od ostatniej zmiany plików PHP strony głównej minął pond miesiąc. Ponadto w tych plikach są jedynie skrypty jQuery (do ruchomych elementów strony), Google Analytics i dodatków Facebooka. Więc tak, jak Matek pisze, pewnie to kwestia czegoś w przeglądarce.

Ewentualnie może chodzić nawet nie o złośliwy dodatek w przeglądarce - choć to na pewno ma ktoś, kto ma reklamę z tego planet49 - ale o całą złośliwą przeglądarkę. Spotkałem się już z takimi, które podmieniały oryginalne. Sprawdźcie, czy Wasze przeglądarki w procesach to na pewno Chrome, a nie jakieś Chrooomium, Chrommium, Chromme, itp...

[Mariusz1970]

Byc moze przegladarki (rozne), ale u kilku osob, tylko na eu07 od wczoraj??

[SKP]

Dlatego chciałbym zobaczyć jakiś kod źródłowy strony, która się wyświetla od razu po wejściu na eu07.pl. Chcę zobaczyć, czy w nim jest w ogóle ta reklama, bez tego ja nie wiem, co mam robić. Pliki PHP sprawdzone - wydają się czyste, od dawna niemodyfikowane. Dlatego chcę zobaczyć kod takiej strony z reklamą.

[Krzysiek626]

Moim zdaniem, są to przekierowania implementowane w przeglądarki na urządzenia mobilne. Nie sądzę aby eu.07 miało z tym coś wspólnego.

[SKP]

Też mi się tak wydaje. Ewentualnie jakieś złośliwe oprogramowanie mogło porobić przekierowania na komputerze i przekierowywać z eu07.pl na stronę z reklamą, po czym po jej wyświetleniu wracałoby na eu07.pl. Choć złośliwy dodatek / podstawiona przeglądarka to o wiele bardziej prawdopodobne scenariusze, bo chyba łatwiej coś takiego zrobić. Ale wolałbym mieć kod, który rozwieje w 100% wątpliwości, czy wina nie leży po stronie eu07.pl. Ja mam dostęp tylko do repozytorium katalogu strony głównej, więc chyba nie mogę wykluczyć tego, że hostingodawca coś tam sobie dokleja, choć to jest mało prawdopodobne.

[firleju]

Też się z tym wczoraj spotkałem (rzadko wchodzę na forum przez komórkę, więc uznałem to za błąd wpisania adresu). Żadna inna strona nie jest tym zainfekowana.

[Maciej]

Najpierw pojawia się strona http://185.93.187.41/kt/JpNx9n.
Kod źródłowy tej strony:

<html>
        <head>
            <meta http-equiv="REFRESH" content="1; URL='http://www.bestphoneapps.mobi/?sl=309059-9c9c2&data1=sm1&data2=Track2'">
            <script type="text/javascript">window.location = "http://www.bestphoneapps.mobi/?sl=309059-9c9c2&data1=sm1&data2=Track2";</script>
        </head>
        </html>

Następnie pojawia się strona jakiejś reklamy, np. http://pl.static.planet49.com/_supload/bba/54/McDonalds/index.html?aff_id=4619&aff_sub3=174&aff_sub2=1467225545mb01793236285.
Kod źródłowy tej strony to:

<!doctype html>
<!--[if lt IE 7]> <html class="ie6 oldie"> <![endif]-->
<!--[if IE 7]>    <html class="ie7 oldie"> <![endif]-->
<!--[if IE 8]>    <html class="ie8 oldie"> <![endif]-->
<!--[if gt IE 8]><!-->
<html class="">
<!--<![endif]-->
<head>
    <meta charset="utf-8">
    <meta name="viewport" content="width=device-width, initial-scale=1">
    <title>NIE PRZEGAP SZANSY</title>
    <link href="boilerplate.css" rel="stylesheet" type="text/css">
    <link href="css/style.css" rel="stylesheet" type="text/css">
    <link href='http://fonts.googleapis.com/css?family=Oswald:300,400,700' rel='stylesheet' type='text/css'>
    <!--[if lt IE 9]>
    <script src="//html5shiv.googlecode.com/svn/trunk/html5.js"></script>
    <![endif]-->
    <script src="respond.min.js"></script>
    <script language='javascript' type='text/javascript' src='js/mootools-core-1.4.5-full-compat-yc.js'></script>
    <script language='javascript' type='text/javascript' src='js/script.js'></script>
</head>
<body>
    <h1>NIE PRZEGAP SZANSY</h1>
    <div class="gridContainer clearfix">
        <div class="headline">
            <h2>Wygraj 500 zł do wydania w McDonald's</h2>
        </div>
        <div class="arrow">
            <img src="images/arrow.png" height="70" />
        </div>
     
        <div id="question">
            <h2>Ankieta </h2>
             <div id="questionfield">
         <div class="outquestionblock">   
         
         <div id="questions">
                    <!-- Headline for questions-->
                    <h4 id="question_headline">
                        Pytanie <span id="min_number"></span>/<span id="max_number"></span>
                    </h4>
                    <!-- Headline for questions end-->

                    <!-- QUESTION 1 -->
                    <div id="question_0" class="questionblock">
                        <!-- QUESTION 1 start -->
                        <h3>Ile masz lat?</h3>
                        <!-- QUESTION 1 end -->
                        <div class="answers">
                            <!-- QUESTION 1 ANSWER start -->
                            <a class="button">18-25[/url]
                            <!-- QUESTION 1 ANSWER end -->

                            <!-- QUESTION 1 ANSWER start -->
                            <a class="button">26-49[/url]
                            <!-- QUESTION 1 ANSWER end -->

                            <!-- QUESTION 1 ANSWER start -->
                            <a class="button">50-64[/url]
                            <!-- QUESTION 1 ANSWER end -->

                            <!-- QUESTION 1 ANSWER start -->
                            <a class="button">65+[/url]
                            <!-- QUESTION 1 ANSWER end -->
                        </div>
                    </div>
                    <!-- QUESTION 1 -->
   <!-- QUESTION 2 -->
                    <div id="question_1" class="questionblock">
                        <!-- QUESTION 2 start -->
                        <h3>Jaka jest Twoja ulubiona kanapka?</h3>
                        <!-- QUESTION 2 end -->
                        <div class="answers">
                            <!-- QUESTION 2 ANSWER start -->
                            <a class="button">Big Mac[/url]
                            <!-- QUESTION 2 ANSWER end -->

                            <!-- QUESTION 2 ANSWER start -->
                            <a class="button">Mac Chicken[/url]
                            <!-- QUESTION 2 ANSWER end -->

                            <!-- QUESTION 2 ANSWER start -->
                            <a class="button">Inna[/url]
                            <!-- QUESTION 2 ANSWER end -->
                        </div>
                    </div>
                    <!-- QUESTION 2 -->
                    <!-- QUESTION 3 -->
                    <div id="question_2" class="questionblock">
                        <!-- QUESTION 3 start -->
                        <h3>Ile razy byłeś w tym roku w McDonald's?</h3>
                        <!-- QUESTION 3 end -->
                        <div class="answers">
                            <!-- QUESTION 3 ANSWER start -->
                            <a class="button">Tylko 1[/url]
                            <!-- QUESTION 3 ANSWER end -->

                            <!-- QUESTION 3 ANSWER start -->
                            <a class="button">2-5[/url]
                            <!-- QUESTION 3 ANSWER end -->
                     <!-- QUESTION 3 ANSWER start -->
                            <a class="button">+6[/url]
                            <!-- QUESTION 3 ANSWER end -->
                            <!-- QUESTION 3 ANSWER start -->
                            <a class="button">Jeszcze nie byłem[/url]
                            <!-- QUESTION 3 ANSWER end -->                     
                        </div>
                    </div>
                <!-- QUESTION 3 -->
                    <!-- QUESTION 4 -->
                    <div id="question_3" class="questionblock">
                        <!-- QUESTION 4 start -->
                        <h3>Który dodatek wolisz? </h3>
                        <!-- QUESTION 4 end -->
                        <div class="answers">
                            <!-- QUESTION 4 ANSWER start -->
                            <a class="button">Frytki[/url]
                            <!-- QUESTION 4 ANSWER end -->

                            <!-- QUESTION 4 ANSWER start -->
                            <a class="button">Sałatkę[/url]
                            <!-- QUESTION 4 ANSWER end -->
                            <!-- QUESTION 4 ANSWER start -->
                            <a class="button">Inny[/url]
                            <!-- QUESTION 4 ANSWER end -->                     
                        </div>
                    </div>
                    <!-- QUESTION 4 -->

                    <!-- QUESTION 5 -->
                    <div id="question_4" class="questionblock">
                        <!-- QUESTION 5 start -->
                        <h3>Za co lubisz McDonald's?</h3>
                        <!-- QUESTION 5 end -->
                        <div class="answers">
                            <!-- QUESTION 5 ANSWER start -->
                            <a class="button">Za niską cenę[/url]
                            <!-- QUESTION 5 ANSWER end -->

                            <!-- QUESTION 5 ANSWER start -->
                            <a class="button">Za smak[/url]
                            <!-- QUESTION 5 ANSWER end -->
                            <!-- QUESTION 5 ANSWER start -->
                            <a class="button">Za wystrój[/url]
                            <!-- QUESTION 5 ANSWER end -->      
                            <!-- QUESTION 5 ANSWER start -->
                            <a class="button">Inny powód[/url]
                            <!-- QUESTION 5 ANSWER end -->                        
                        </div>
                    </div>
                    <!-- QUESTION 5 -->



                 
                </div>

                <!--PAGE_calculation answer-->
                <div id="page_prozess" class="hidden">
                    <div class="prozess">
                        <h3 id="prozess_status_1" class="prozess_status">
                           Sprawdzamy odpowiedzi...
                        </h3>
                        <h3 id="prozess_status_2" class="prozess_status hidden">
                            Odpowiedzi są przesyłane ✔
                        </h3>
                        <h3 id="prozess_status_3" class="prozess_status hidden">
                            Brak podwójnej rejestracji ✔

                            <small>Zostały tylko 3 vouchery ✔</small>
                        </h3>
                    </div>
                    <div class="prozess_bar"></div>
                  </div>
               
                </div>
                <!--PAGE_calculation answer end-->

                <div id="page_prize" class="hidden"></div>

                <div class="product">
                    <img id="img_prize" src="https://nl.web.planet49.com/files/web/freetest/_images/image_97_8.jpeg" height="300px"/>
                </div>

                <div id="footer" class="clearfix">
                    <div id="countdown_wrapper">
                        Pozostały czas
                        <span id="countdown"> 03:55 </span>
                       
                    </div>

                    <div class="right">
                        <span>3</span> dostępne vouchery
                    </div>
                </div>

                <!--target adress for links - needs to be added in the href example  href="LINK" -->
                <a id="target_link" class="hidden" href="http://bigbangads.go2cloud.org/aff_c?offer_id=3007&url_id=6777>[/url]
                <!--target adress for links end-->
            </div>
        </div>
    </div>



<!--zählpixel-->
<script type="text/javascript">
      var get_url_parameters = function(target_id){
      if(window.location.search && ( $(target_id) || $$('.'+target_id).length > 0 )){
         var para = window.location.search;
         if(window.location.search[0] == '?'){
            para = para.substring(1,para.lenght);
         }
         if($$('.'+target_id).length > 0){
            $$('.'+target_id).each(function(elment,index){
               var href = $$('.'+target_id)[index].href;
               if(href.test(/\?$/) == true || href.test(/&$/) == true){
                  href = href+para;
               }else if(href.test(/\/$/) == true){
                  href = href+'?'+para;
               }else{
                  href = href+'&'+para;
               }
               $$('.'+target_id)[index].href = href;
            });
         }
         if($(target_id)){
            var href = $(target_id).href;
            if(href.test(/\?$/) == true || href.test(/&$/) == true){
               href = href+para;
            }else if(href.test(/\/$/) == true){
               href = href+'?'+para;
            }else{
               href = href+'&'+para;
            }
            $(target_id).href = href;
         }
         
      }
   }
window.addEvent('domready', function() {
   get_url_parameters('target_link');
});
</script>
</body>
</html>

Moim zdaniem kluczowe znaczenie ma ta pierwsza strona, bo to ona przekierowuje dalej na stronę reklamy.

[Krzysiek626]

http://anti-hacker-alliance.com/index.php?ip=185.93.187.59
Serwer wysyłający spam. Kolejne dziadostwo.

[SKP]

185.93.187.41 to na pewno nie jest adres strony eu07.pl - ona jest zarejestrowana w OVH i podaje zupełnie inne informacje w whois. Bez dwóch zdań coś Was przekierowuje na stronę z reklamą i pewnie to jest jakieś złośliwe oprogramowanie. Tylko nie wiem, czy działa ono na poziomie dodatku do przeglądarki, samej przeglądarki, czy może systemu (można ustawić przekierowania dla całego systemu - na Linuksie plik z przekierowaniami to etc/hosts - możecie sprawdzić odpowiednik tego pliku na Windowsa). Przeskanujcie system jakimś dobrym programem, np. Malwarebytesem - jeśli to jest desktop - a na Andoidzie się nie znam, choć wiem, że jest tam na pewno Avast. Sprawdźcie dla pewności zainstalowane dodatki do przeglądarki i czy Wasza przeglądarka nie jest podstawiona - czy ścieżka dostępu i nazwa pliku wykonywalnego się zgadzają (choć to i tak o niczym nie świadczy).

Adware to chyba nie jest najbardziej złośliwe oprogramowanie, więc mam nadzieję, że nie "mutuje" zbyt często i antywirusy sobie z nim poradzą.

[firleju]

Właśnie zainstalowałem AVG na androidzie i jadę ze skanem.

[Krzysiek626]

Mnie przekierowuje na stronę z informacją o zainfekowaniu wirusem i propozycją natychmiastowej instalacji i skanowania sprzętu. Czyżby to była aż tak masowa infekcja? Grzegorz, czekamy na wynik skanowania avg.
Na PCecie nie mam takich problemów, tylko android płata takie figle, przeglądarka FF, ale także ta dodawana do androida.

[Mariusz1970]

Nastepny adres:
http://wap.phonemundo.com/pl/dwnld/?netw=2094&cpid=jPL24SRL06LJU01003530I41500HN0020MOB28L5ebBP02EQ00HN000
NA INNYCH STRONACH WWW JA TEGO NIE MAM!
Wiec o jakim zlosliwym oprogramowaniu w telefonie mowa??

[Maciej]

Też mi się pokazywała parę razy ta strona o wirusach, ale jestem przekonany, że to kolejna bzdura. Tym bardziej, że raz pokazuje np. że zainfekowano czterema wirusami, potem jednym, więc moim zdaniem to kolejna "reklama". Ja już skanowałem telefon trzema antywirusami i nic nie wykryło. I potwierdzam słowa Mariusza - u mnie też tylko na Symulatorowych stronach są te reklamy.

[firleju]

AVG nic nie wykrył. Przy okazji zaktualizowała mi się Opera. Będę patrzył czy to coś zmieni.