Подмена слов ссылками

Тема в разделе "Вирусы и другие вредоносные программы", создана пользователем JaM, 20 май 2014.

  1. JaM Администратор Команда форума

    Регистрация:
    30 янв 2007
    Сообщения:
    3.577
    Симпатии:
    871
    Провайдер:
    Спарк
    Сегодня обнаружил интересную какашку.
    Чуть не забанил одного из форумчан за ссылки в сообщениях. Потом таки решил просто отредактировать его сообщение - удалить ссылки. И очень удивился. Ссылок в его сообщении не было.
    Выглядит это так: некоторые слова через секунду-две-три после открытия страницы вдруг выделяются как ссылки (с подчеркиванием). Ведут на тематические сайты. Магазины техники, автосалоны и т.п. Происходит это в firefox. В IE такого нет.

    Почистил временные файлы, кэш. Прогнал систему CureIt и AVZ. Все чисто.
    Посмотрел историю лисы. Нашел подозрительные ссылки, на которые я явно не ходил. Выглядят они так:
    [​IMG]

    Зашел на главную страницу этого сайта. И что я вижу:

    Поиск в яндексе показал, как отключить эту гадость. Первая же ссылка в результатах помогла.

    Если вдруг словите, знайте, где искать лечение. :)
     
    Джин Грин нравится это.
  2. WTakET Местный

    Регистрация:
    13 июл 2009
    Сообщения:
    1.774
    Симпатии:
    822
    Провайдер:
    Энлинк
    В виндовсе в гугл-хроме также добавлялись ссылки. Сразу открыл консоль и обнаружил два каких-то левых js, решил посмотреть на расширения и точно, откуда только взялось непонятно
    Снимок.PNG

    несколько дней назад установил PuntoSwitcher, и ещё от случайно клацнутого баннера попал на страничку фейк "Мой компьютер - Проверка вирусов", стало быть кто-то из них эту бяку подсунул.
     
  3. JaM Администратор Команда форума

    Регистрация:
    30 янв 2007
    Сообщения:
    3.577
    Симпатии:
    871
    Провайдер:
    Спарк
    В моем случае расширений никаких не было установлено. Это первое, куда полез проверять.
     
  4. WTakET Местный

    Регистрация:
    13 июл 2009
    Сообщения:
    1.774
    Симпатии:
    822
    Провайдер:
    Энлинк
    Появились опять, мало того подмена слов ссылками, так ещё баннеры. Заведует всем этим безобразием веб-надстройка для приложения Ace Stream, расширение AS Magic Player.
    Можно файерволом запретить несколько хостов откуда скрипты тянутся, я просто отключил расширение.
     
    roni и SUXOY нравится это.
  5. PrimV Активный участник

    Регистрация:
    30 май 2013
    Сообщения:
    623
    Симпатии:
    218
    Провайдер:
    Другой
    Что-то по вирусам уже более 2-х лет тишина. Не заражаетесь что ли? Непорядок.
     
  6. JaM Администратор Команда форума

    Регистрация:
    30 янв 2007
    Сообщения:
    3.577
    Симпатии:
    871
    Провайдер:
    Спарк
    Неинтересно же заражаться. Будем надеятся, уровень компьютерной грамотности растет.
     
  7. PrimV Активный участник

    Регистрация:
    30 май 2013
    Сообщения:
    623
    Симпатии:
    218
    Провайдер:
    Другой
    Как так неинтересно? И столько нам открытий чудных сразу появляется. Найти и прибить заразу очень даже интересно. Наверное всё также заражаются, но никому не говорят. В повышение грамотности не верится.
     

Пользователи просматривающие тему (Пользователей: 0, Гостей: 0)