Форум Поисковые системы Яндекс

У меня глюки с поиском Яндекса или вирь засел?

12
S
На сайте с 10.01.2008
Offline
138
Sissoccer
1282

Периодически случается такое: делаю я поисковый запрос, далее нажимаю на каком-нибудь из сайтов Open in new tab (открыть в новой вкладке), потом через 10-15 секунд возвращаюсь обратно на страницу поиска и вижу порносайт. Хм... нажимаю в браузере кнопку Back и перехожу с этого порносайта на вот такую пустую страницу: web-rom.ru/?get_code&is_opener&ph= [cut]

Потом снова нажимаю Back и попадаю на прежнюю страницу поиска.

Такое случается примерно 1-2 раза в неделю. Что это? Может вирь засел?

S2
На сайте с 07.01.2008
Offline
611
Str256
#1

Посмотрите может у вас лишняя надстройка появилась? Сервис - Управление надстройками.

У вас браузер кстати какой?

Не надо приписывать мне свои выводы, я имею ввиду только то, что написал. Лучшая партнёрка по футболкам/толстовкам (http://partnerka.kolorado.ru/?ref=1921540) Опрос: Проверить текст на уник - как? (/ru/forum/495885)
S
На сайте с 10.01.2008
Offline
138
Sissoccer
#2

Браузер Opera, и кстати, такое случается только на Яндексе.

M
На сайте с 14.01.2008
Offline
112
mrr
#3

Атака на сервер днс. Подменили ип яндекса на ип злоумышленника, где запущен визуально такой же яндекс, который парсит выдачу настоящего яндекса по вашему запросу и через некоторое время делает редирект страницы.

Злоумышленник льет траффик через web-rom.ru, поэтому вы на него и попадаете, нажав кнопку back.

S
На сайте с 10.01.2008
Offline
138
Sissoccer
#4
mrr:
Атака на сервер днс. Подменили ип яндекса на ип злоумышленника, где запущен визуально такой же яндекс, который парсит выдачу настоящего яндекса по вашему запросу и через некоторое время делает редирект страницы.

Злоумышленник льет траффик через web-rom.ru, поэтому вы на него и попадаете, нажав кнопку back.

А что мне делать? Как это исправить?

Ёхан Палыч
На сайте с 07.05.2006
Offline
169
Ёхан Палыч
#5

Это вирус подмены страниц

http://help.yandex.ru/search/?id=1008281

http://webmaster.ya.ru/replies.xml?item_no=924

С атакой на днс не связан, как правило устанавливается жертвой самостоятельно в виде ускорителей (BitAccelerator) или стремных примочек-анализаторов выдачи.

S
На сайте с 10.01.2008
Offline
138
Sissoccer
#6
Это вирус подмены страниц

Неа, у меня стоит DrWeb и я уже им проверял ничего не находит. И подмена происходит не результата выдачи(как рассказывается о вирусе), а самой страницы поиска Яндекса, причем в тот момент, когда я с нее ухожу.

Упал доход Яндекс кобласит Взаимное вступление в сообщества.
Ёхан Палыч
На сайте с 07.05.2006
Offline
169
Ёхан Палыч
#7

Sissoccer, читайте внимательно, это даже не вирус, а скорее подходит под определение офисных приколов (типа автозамены в ворде запятой на "блин" ), многие антивирусы стали трактовать его как вирус только после давления поисковиков в связи с убытками и тенью на репутации.

Поэтому, антивирусами многие "изотопы" данной подмены не лечатся - удаляйте софт.

Прошу подсказать наилучший вариант Безопасный поиск от Яндекса Яндекс выпустил антивирус для
S2
На сайте с 07.01.2008
Offline
611
Str256
#8
Sissoccer:
Неа, у меня стоит DrWeb и я уже им проверял ничего не находит. И подмена происходит не результата выдачи(как рассказывается о вирусе), а самой страницы поиска Яндекса, причем в тот момент, когда я с нее ухожу.

Надстройки проверили? Оперы у меня нет, так что проверить не могу.

upyrj
На сайте с 17.09.2005
Offline
140
upyrj
#9

Sissoccer, про «вирус подмены страниц», и прочее, что написали выше, — чушь.

Это вы просто на сайты такие нехорошие ходите: в JS есть «дырка», которая позволяет изменять адрес страницы, с которой открыта текущая. Вот этим и пользуются для накрутки.

Вирусов у вас нет (да и не пролезут они через Оперу, а если пролезут откуда-то еще, то и не повлияют на нее — уж очень она автономна от всей системы); возможно, вирусы как раз у владельцев этих сайтов (а сайты хакнуты).

Поиграйте сами:

страница 1 (будет изображать SERP): 

<html><body>

Как бы SERP<br><br>

<a href="page2.html" target="_blank">ссылка на злобную страницу</a>.

</body></html>

страница 2 (будет изображать нехорошую страницу): 

<html><body>

Как бы злобная страница<br><br>

<script>

window.opener.location="http://ya.ru/";

</script>

</body></html>

http://ya.ru/ изображает открывающийся вместо SERPа порносайт. 8)

Денис Иванов Важно: обменом валют я не занимаюсь.
TpaBkuH
На сайте с 21.07.2007
Offline
167
TpaBkuH
#10
Sissoccer:
А что мне делать? Как это исправить?

Я Вам посоветовал бы скачать Avira AntiVir Personal (он бесплатный), было что то похожее, ни Dr.Web ни Касперский не помогали, а Авира справился :)

Первые 7735$ я заработал здесь (http://www.sape.ru/r.ec23dcd379.php)
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий