Непонятный код. Помогите разобраться

EO
На сайте с 10.05.2005
Offline
114
738

Здравствуйте!

Уже не первый раз встречаю на страницах загрузки программ своего сайта подмену ссылки на загрузку, выглядит это примерно так (сначала фрейм, которого у меня не было):

<iframe width="700" height="40" frameborder="0" src="http://banner-n48.com/platform.php?xload=http://www.мой_сайт.com/download.php?go=file&id=28457&d=1&xname=HP LaserJet 1010 Printer Driver 5.60.1604.0 скачать без регистрации" scrolling="no">

Далее ссылка загрузки заменяется:

<a href="http://banner-n48.com/go.php?xload=http://www.мой_сайт.com/download.php?go=file">HP LaserJet 1010 Printer Driver 5.60.1604.0 скачать без регистрации</a>

Причем при обновлении страницы это все исчезнет...значит показывается раз в сутки одному IP, я так понимаю?

Поиск информации о домене banner-n48.com ничего не дает.

Это такой взлом хитрый и что это дает? Как найти причины возникновения?

На странице еще есть один прямой рекламодатель с флеш-баннером, adsense и сетка advMaker.

Может от AdvMaker это приходит? Кто-то сталкивался с подобным?

Бооольшой портал о мааалом бизнесе (http://www.bizguru.ru/) | Более 1000 бизнес-программ (http://1.44mb.ru) По выходным не работаю - не ищите меня в сети. В понедельник я обычно сам возвращаюсь :)
S1
На сайте с 28.03.2010
Offline
72
#1

Не думаю чтобы это был advmaker, скорее всего вирус на сайте. Тем более если показывает только один раз.

ICQ: 3533966 | Skype: spider13software | E-Mail: admin@spider13.net | Telegram: spider13software| Разработчик Node.js (https://spider13.net/) | Заметки онлайн (https://notes.spider13.net/)
SeVlad
На сайте с 03.11.2008
Offline
1609
#2
eugene_o:
Как найти причины возникновения?

/ru/forum/774117

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
[Удален]
#3

ai-bolit есть такой чудесный скрипт.

EO
На сайте с 10.05.2005
Offline
114
#4
dyakoff:
ai-bolit есть такой чудесный скрипт.

Спасибо, уже пробую....

Вячеслав Скоблей
На сайте с 31.07.2012
Offline
107
#5

А происходит ли подмена/замена у других пользователей - на других компьютерах?

Так как проблема может быть банально в расширениях вашего браузера.

Инструменты для WEB и SEO ( https://tools.100zona.com/?utm_source=searchengines.guru ) в одном месте
EO
На сайте с 10.05.2005
Offline
114
#6
sahalin:
А происходит ли подмена/замена у других пользователей - на других компьютерах?
Так как проблема может быть банально в расширениях вашего браузера.

Да, сегодня пробовал из дома - другой компьютер, другой провайдер - так же один раз показывается эта ерунда, а домен тот же, по идее должны были домены еще чередовать... Сейчас на рабочем пробую компьютере - все нормально, нет подмены, т.к. вчера пробовал после обеда, видимо, сутки не прошли еще... Завтра буду пробовать из дома из другого браузера зайти на ту же страницу :)

Т.к. на рабочем и домашнем основной браузер Mozilla...

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий