Странный взлом (подмена рекламы)

12
_
На сайте с 18.11.2006
Offline
104
3256

Всем здравствуйте и с наступающим!

Сегодня, впервые за 12 лет своего вебстроительства, столкнулась с невероятной ситуацией, даже не знаю как это правильно называть, то ли взлом сайтов (всех сразу на разных серверах и хостингах!), то ли хакерство другого порядка. В общем, опишу ситуацию в надежде, что знающие люди помогут прояснить ее.

Дело вот в чем: с сегодняшнего дня ВСЯ баннерная реклама формата 468х60 на ВСЕХ моих сайтах, где только она имелась стала автоматом подменяться на чужую баннерную рекламу того же формата. При этом не имеет значения, куда ведут мои исходные ссылки (адрес сайта ссылки и картинки), находится ли реклама в php-ротаторе через iframe или это обычный html-код картинки с ссылкой, ситуация неизменно повторяется - на всех сайтах (расположены на разных серверах и хостингах) идет подмена на чужую ссылку и чужую картинку!

Подмена происходит только для одного формата рекламы - с картинками 468х60, другие баннерные форматы на одном из сайтов есть, но они не подменяются. Если показывать только картинку без ссылки, подмена не происходит, т.е. срабатывает строго связка <a>+<img> для 468х60

Кто-нибудь может объяснить, КАК ЭТО ВОЗМОЖНО (где искать корень зла)? :confused:

B
На сайте с 17.04.2010
Offline
97
#1

Дали бы ссылку на сайт с баннером

Делаю лендинги и не только. Маркетолог. Обучаю. Ответы на вопросы по Elementor (/ru/forum/1015634). Можно стучаться мне прямо в ВК (https://vk.com/valeost). Ничего не продаю, не навязываю
Devvver
На сайте с 02.07.2008
Offline
691
#2
_YU_:
ситуация неизменно повторяется - на всех сайтах (расположены на разных серверах и хостингах) идет подмена на чужую ссылку и чужую картинку!

проблема с вашим компом. Зараза может быть в виде плагина к браузеру

Мой блог. Все о создании сайтов,Seo и СДЛ ( https://e-moldovanu.com/ ) Мой SEO телеграм канал https://t.me/seobloggers
Korew
На сайте с 31.12.2007
Offline
195
#3
Devvver:
проблема с вашим компом. Зараза может быть в виде плагина к браузеру

тоже первое что в голову пришло.

ТС, проверяйте другие сайты, не ваши.

B
На сайте с 17.04.2010
Offline
97
#4
Korew:
ТС, проверяйте другие сайты, не ваши.

А смысл? Проверять надо комп.

_
На сайте с 18.11.2006
Offline
104
#5
проблема с вашим компом. Зараза может быть в виде плагина к браузеру

Подмена происходит в Mozilla Firefox, посмотрела в IE - все нормально. Похоже Вы правы, но как такое произошло (у меня всегда включен KIS-2014 со свежими базами) и как с этим бороться (очистка кэша браузера не помогает)?

K5
На сайте с 21.07.2010
Offline
209
#6

проверяйте модули подключенные к FF

ну и на всякий случай hosts посмотрите

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#7

kgtu5,

5 балов, hosts или висит какой-то ... демон :D

ТС, Антивирус на компе есть?

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)
_
На сайте с 18.11.2006
Offline
104
#8
Romka_Kharkov:
kgtu5ТС, Антивирус на компе есть?

Конечно есть - Касперский, самый свежий (писала выше). Сейчас специально проверила системный диск - ничего не нашлось. Но вы все правы - проблема явно локальная, а не массовая (и слава богу) т.к. зашла с другого компа в FF - все нормально, подмен нет.

Romka_Kharkov:
kgtu5,
5 балов, hosts или висит какой-то ... демон :D

Простите, что туплю, но ГДЕ это все (hosts, демонов) искать? Посмотрела в браузере закладки с плагинами и дополнениями - ничего нового и подозрительного не нашла. Залезла в папку с файлами Мозиллы - тоже вроде ничего нового, а проблема остается. :(

Domenshik
На сайте с 03.09.2007
Offline
121
#9
_YU_:
как такое произошло

Эта штука ставиться через инсталлятор от другой программы…

Перед тем как это появляется… Обычно предшествует ручная установка на комп программы сомнительного происхождения.

_YU_:
как с этим бороться

В меню FF Инструменты-> Дополнения->Расширения или Плагины

Обычно там…

Всегда отвечаю на все реплики в мой адрес. Если кому-то не ответил значит моя реплика просто не пошла премодерацию или была удалена!!!
Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#10

_YU_,

Файл "hosts" находится кажется в разных местах в зависимости от версии OS которую вы используете, я полагаю у вас Windows, у меня 7ка, в моем случае место положение таково: "X:\Windows\system32\drivers\etc" в этой папке есть файл "hosts". Его задача это соответствие хостов и адресов, такой себе микро ДНС...

Так вот возможно в этом файле вписаны доп. адреса, откуда и берется реклама... но если вы говорите на любых сайтах.... то тут может и не в этом файле дело (но проверить стоит).....

Если у вас KIS обновленный и он ничего не находит, стало быть это "прикол от разрешенной программы" типа браузера.... смотрите дополнения и доп. модули... возможно стоит переустановить браузер.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий