Avaleht
uus teema   vasta Uudised »  Varia »  Delfi hoiatab, kui su arvutis on pahavara märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
mine lehele 1, 2  järgmine
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale. Teata moderaatorile
otsing:  
Tanel
HV Guru
Tanel

liitunud: 01.10.2001



Autoriseeritud ID-kaardiga

sõnum 21.11.2013 14:20:08 Delfi hoiatab, kui su arvutis on pahavara vasta tsitaadiga


Alates 21. novembrist annab Delfi märku kõikidele külastajatele, kelle veebilehitsejas on selgelt tuvastatav pahavara. Teavitus ilmub veebilehitseja ülaserva ja jääb sinna seniks, kuni pahavara on eemaldatud.

Delfi on loonud ka spetsiaalse testlehekülje, mis aitab tuvastada, kas veebilehitsejas olevad lisad mõjutavad lehe kuvamist. Vaata testi siit: http://www.delfi.ee/z/test/

Loe edasi Fortest.

_________________
HV valuutakalkulaator
Kommentaarid: 461 loe/lisa Kasutajad arvavad:  :: 12 :: 7 :: 356
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Lauri0112
HV veteran
Lauri0112

liitunud: 03.10.2006




sõnum 21.11.2013 14:22:37 vasta tsitaadiga

Delfi ise ongi üks paras pahavara. icon_biggrin.gif
Kommentaarid: 61 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 61
tagasi üles
vaata kasutaja infot saada privaatsõnum
Magic
HV Guru
Magic

liitunud: 28.12.2001




sõnum 21.11.2013 15:03:06 vasta tsitaadiga

Lauri0112 kirjutas:
Delfi ise ongi üks paras pahavara. icon_biggrin.gif

Ojaa... kohutav milline leht kui adblock maha võtta icon_biggrin.gif
Kommentaarid: 234 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 200
tagasi üles
vaata kasutaja infot saada privaatsõnum
Betamax
HV Guru
Betamax

liitunud: 29.05.2003



Autoriseeritud ID-kaardiga

sõnum 21.11.2013 15:05:36 vasta tsitaadiga

Ma ei usalda igasuguseid vilkuvaid plakateid, kus kirjas, et mu arvutis on viirused (kliki siia ja teeme mingi ägeda skänni, mis "leiab" veel viiruseid!) või võitsin äsja iPhone'i (anna ainult oma telefoninumber, et saaksime sulle iga päev looduslike seksihäältega helinaid saata!).
Kommentaarid: 691 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 533
tagasi üles
vaata kasutaja infot saada privaatsõnum
madd0g
HV veteran
madd0g

liitunud: 05.10.2007



Autoriseeritud ID-kaardiga

sõnum 21.11.2013 15:22:14 vasta tsitaadiga

Adblocki tuvastas kohe ära:). Soovitas "üle vaadata" laiendused. Tõenäoliselt on see kuidagi seotud sellega teemaga, et delfi reklaamid nägemata ei jääks : https://foorum.hinnavaatlus.ee/viewtopic.php?t=591054
_________________
Mõõdan üheksa korda enne kui lõikan, aga ikka on kuradi naljakas.
Kommentaarid: 120 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 108
tagasi üles
vaata kasutaja infot saada privaatsõnum
kussu
HV veteran
kussu

liitunud: 18.12.2002




sõnum 21.11.2013 15:32:19 vasta tsitaadiga

Installitakse Chromi automaatselt laiendus BetterSurf, WTF icon_question.gif
Samuti FF installitakse automaatselt laiendus BetterSurf WTF? Nii me maailma turvalisemaks küll ei tee? https://addons.mozilla.org/en-US/firefox/blocked/i486
Kommentaarid: 69 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 68
tagasi üles
vaata kasutaja infot saada privaatsõnum
iFlop
Kreisi kasutaja
iFlop

liitunud: 03.05.2003



Autoriseeritud ID-kaardiga

sõnum 21.11.2013 15:37:57 Re: Delfi hoiatab, kui su arvutis on pahavara vasta tsitaadiga

Tanel kirjutas:
Vaata testi siit: http://www.delfi.ee/z/test/


Delfi pahavara tuvastus on ikka väga võimas projekt:
javascript:
  1. function _dct(a) {
  2.     "string" == typeof a && (a = {
  3.         s: a
  4.     });
  5.     a.d ? /^\w+:\/\//.test(a.d) || (a.d = "http://" + a.d) : a.d = "http://t.delfi.ee";
  6.     var c = document,
  7.         b = escape,
  8.         g = b(a.r || c.referrer),
  9.         d = (a.u || c.location.href).split("#", 2),
  10.         c = b(d[0]),
  11.         b = b(a.h || d[1] || "");
  12.     (new Image(1, 1)).src = a.d + "/_d?s=" + a.s + "&u=" + c + "&h=" + b + "&r=" + g + "&t=" + (new Date).getTime()
  13. }
  14. (function (a) {
  15.     function c() {
  16.         return a.delfiPupDetector.found = !0
  17.     }
  18.     a.delfiPupDetector = function () {
  19.         if (a.delfiPupDetector.found) return !0;
  20.         var b = !1;
  21.         $("iframe").each(function (a, c) {
  22.             if (c.src.match(/akamaihd.net\/store\//) || c.src.match(/^https?:\/\/[a-z0-9]+\.myinfotopia\.com/) || c.src.match(/^https?:\/\/[a-z0-9]+\.edgecastcdn\.net/)) b = !0
  23.         });
  24.         if (b) return c();
  25.         $("script").each(function (a, c) {
  26.             c.src.match(/akamaihd.net\/loaders\//) && (b = !0)
  27.         });
  28.         if (b) return c();
  29.         $("object").each(function (a, c) {
  30.             var f = c.id || "",
  31.                 f = f.toLowerCase();
  32.             if (f.match(/_gpl/) || "dddcontent" === f) b = !0
  33.         });
  34.         return b || a.YontooClient ? c() : b
  35.     };
  36.     a.delfiPupDetector.found = !1
  37. })(window);
  38. (function () {
  39.     function a() {
  40.         $("body").css({
  41.             "font-family": "Verdana, Arial, Helvetica, sans-serif",
  42.             "font-size": "12px",
  43.             color: "black"
  44.         });
  45.         var a = c ? '<img src=http://g3.nh.ee/d/m/hyyum2rk.png><h2>Leidsime teie veebilehitsejast kahtlase laienduse</h2> Kontrolli oma veebilehitseja lisasid või pöördu abi saamiseks IT-spetsialisti poole. <a href="http://forte.delfi.ee/news/tarkvara/delfi-hoiatab-kui-su-arvutis-on-pahavara.d?id=67127774">Loe lähemalt siit</a><br>' : "<h2>Lehe väljundit on muudetud</h2> Me <u>ei tuvastanud</u> hetkel ühtegi tuttavat pahavara, kuid lehe näitamist on siiski mõjutatud. See tähendab, et teie veebilehitsejas ei pruugi olla midagi ohtliku, aga soovitame teil igaks juhuks siiski veebilehitsejale paigaldatud lisad üle kontrollida.<p> Palun jagage testi tulemusi ka meiega vajutades all olevat nuppu. <br>",
  46.             a = a + "<br>";
  47.         $('script[data-delfi="1"]').remove();
  48.         $('style[data-delfi="1"]').remove();
  49.         $('div[data-delfi="1"]').remove();
  50.         var b = $("head").html().toLowerCase().replace("<title>veebilehitseja kontroll</title>", "").replace(/\s+/, ""),
  51.             e = $("body").html().toLowerCase().replace(/\s+/, "");
  52.         if (!1 == c && "" == b && "" == e) $("<div>").prependTo("body").html("<h2>Teie veebilehitsejast ei õnnestunud tuvastada ühtegi halba laiendust icon_smile.gif</h2>");
  53.         else if ($("<div>").html(a).appendTo("body"), c) window._dct && _dct({
  54.             s: "viirustester_definitely",
  55.             d: "t.delfi.ee"
  56.         });
  57.         else {
  58.             window._dct && _dct({
  59.                 s: "viirustester_maybe",
  60.                 d: "t.delfi.ee"
  61.             });
  62.             var d = $("<button>").text("Saada leitud info uurimiseks").appendTo("body").click(function () {
  63.                 d.attr("disabled", "disabled");
  64.                 $.ajax({
  65.                     type: "POST",
  66.                     dataType: "json",
  67.                     url: "store_data.php",
  68.                     data: {
  69.                         a: c ? 1 : 0,
  70.                         h: b,
  71.                         b: e
  72.                     },
  73.                     success: function () {
  74.                         d.remove();
  75.                         $("body").html("<h1>Täname abi eest!</h1>")
  76.                     }
  77.                 })
  78.             }),
  79.                 a = "<hr>";
  80.             if ("" !== b || "" !== e) "" !== b && (a = a + "<br><br>HEAD tag content:<br>" + $("<span>").text(b).html()), "" !== e && (a = a + "<br><br>BODY tag content:<br>" +
  81.                 $("<span>").text(e).html());
  82.             $("<div>").html(a).appendTo("body")
  83.         }
  84.     }
  85.     window._dct && _dct({
  86.         s: "viirustester",
  87.         d: "t.delfi.ee"
  88.     });
  89.     var c = c,
  90.         b = 1E4,
  91.         g = document.getElementById("out"),
  92.         d = setInterval(function () {
  93.             c = window.delfiPupDetector();
  94.             b -= 1E3;
  95.             g.innerHTML = "Testime teie veebilehitsejat. Palun oota, testi lõpuni on jäänud " + Math.round(b / 1E3) + " sekund" + (1E3 < b ? "it" : "") + ".";
  96.             1E3 > b && (a(), clearInterval(d))
  97.         }, 1E3)
  98. })();
Kommentaarid: 66 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 65
tagasi üles
vaata kasutaja infot saada privaatsõnum
SurfData
HV Guru
SurfData

liitunud: 19.05.2006




sõnum 21.11.2013 15:41:53 vasta tsitaadiga

proovisin IE-ga ja operaga, sama tulemus:

Teie veebilehitsejast ei õnnestunud tuvastada ühtegi halba laiendust icon_smile.gif
Kommentaarid: 84 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 74
tagasi üles
vaata kasutaja infot saada privaatsõnum
tiirP
HV Guru
tiirP

liitunud: 07.01.2005




sõnum 21.11.2013 15:44:14 vasta tsitaadiga

Teavitus lehel tuletas meelde icon_lol.gif icon_lol.gif
Spoiler Spoiler Spoiler
Kommentaarid: 114 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 106
tagasi üles
vaata kasutaja infot saada privaatsõnum
tahanteada
Lõuapoolik
Lõuapoolik

liitunud: 04.04.2003




sõnum 21.11.2013 15:47:03 vasta tsitaadiga

Viitab sellele, et Reklaamimaailm üritab järjest agressiivsemaid rünnakuid enda blokeerimise vastu.

Kes pikemalt on netiga kokku puutunud, need peaks mäletama, et selliseid sõdu - reklaam iga hinna eest ekraanile - on ka varem esinenud.
Kommentaarid: 284 loe/lisa Kasutajad arvavad:  :: 2 :: 11 :: 211
tagasi üles
vaata kasutaja infot saada privaatsõnum
Lauri0112
HV veteran
Lauri0112

liitunud: 03.10.2006




sõnum 21.11.2013 15:52:15 vasta tsitaadiga

Ega kaugel ei ole vist enam aeg, kui internetis saavad algust "reklaami pausid" kus iga 15 minuti kohta näidatakse 2 minutit ainult reklaame. icon_biggrin.gif
Kommentaarid: 61 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 61
tagasi üles
vaata kasutaja infot saada privaatsõnum
2 trini
HV veteran
2 trini

liitunud: 15.04.2004




sõnum 21.11.2013 16:23:20 vasta tsitaadiga

monkey.gif

viimati muutis 2 trini 16.02.2014 21:26:30, muudetud 1 kord
Kommentaarid: 16 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 15
tagasi üles
vaata kasutaja infot saada privaatsõnum
kussu
HV veteran
kussu

liitunud: 18.12.2002




sõnum 21.11.2013 16:31:43 vasta tsitaadiga

Oot, ma ei saa nüüd aru, kõik nüüd nagu testivad ja on asjaga rahul, et kõikidesse Windows webilehitsejatesse (IE, Chrome ja Firefox) installib Delfi leht ilma luba küsimata pahavara, et tuvastada pahavara?
Kommentaarid: 69 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 68
tagasi üles
vaata kasutaja infot saada privaatsõnum
Lauri0112
HV veteran
Lauri0112

liitunud: 03.10.2006




sõnum 21.11.2013 16:39:10 vasta tsitaadiga

Ma olen aru saanud, et Delfi ei paigalda midagi, lihtsalt nende lehel on mingi lisa. icon_confused.gif
Võibolla eksin.
Kommentaarid: 61 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 61
tagasi üles
vaata kasutaja infot saada privaatsõnum
Betamax
HV Guru
Betamax

liitunud: 29.05.2003



Autoriseeritud ID-kaardiga

sõnum 21.11.2013 16:48:40 vasta tsitaadiga

Opera ei kõssagi selle lehe peale. Ei näe, et midagi installitud kah oleks. Taimer tiksub täis ja kuvatakse, et midagi ei leitud.
Kommentaarid: 691 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 533
tagasi üles
vaata kasutaja infot saada privaatsõnum
olavsu1
külaline






sõnum 21.11.2013 16:50:13 vasta tsitaadiga

kussu kirjutas:
Installitakse Chromi automaatselt laiendus BetterSurf, WTF icon_question.gif
Samuti FF installitakse automaatselt laiendus BetterSurf WTF? Nii me maailma turvalisemaks küll ei tee? https://addons.mozilla.org/en-US/firefox/blocked/i486


möh? mul küll midagi niisugust ei juhtu.

tsitaat:
Teie veebilehitsejast ei õnnestunud tuvastada ühtegi halba laiendust icon_smile.gif


on ainus jutt mida räägitakse. tundub et minu Avast + Adblock + Chostery toimiv kooslus.
tagasi üles
kussu
HV veteran
kussu

liitunud: 18.12.2002




sõnum 21.11.2013 17:35:23 Re: Delfi hoiatab, kui su arvutis on pahavara vasta tsitaadiga

iFlop kirjutas:
Tanel kirjutas:
Vaata testi siit: http://www.delfi.ee/z/test/


Delfi pahavara tuvastus on ikka väga võimas projekt:
javascript:
  1. function _dct(a) {
  2.     "string" == typeof a && (a = {
  3.         s: a
  4.     });
  5.     a.d ? /^\w+:\/\//.test(a.d) || (a.d = "http://" + a.d) : a.d = "http://t.delfi.ee";
  6.     var c = document,
  7.         b = escape,
  8.         g = b(a.r || c.referrer),
  9.         d = (a.u || c.location.href).split("#", 2),
  10.         c = b(d[0]),
  11.         b = b(a.h || d[1] || "");
  12.     (new Image(1, 1)).src = a.d + "/_d?s=" + a.s + "&u=" + c + "&h=" + b + "&r=" + g + "&t=" + (new Date).getTime()
  13. }
  14. (function (a) {
  15.     function c() {
  16.         return a.delfiPupDetector.found = !0
  17.     }
  18.     a.delfiPupDetector = function () {
  19.         if (a.delfiPupDetector.found) return !0;
  20.         var b = !1;
  21.         $("iframe").each(function (a, c) {
  22.             if (c.src.match(/akamaihd.net\/store\//) || c.src.match(/^https?:\/\/[a-z0-9]+\.myinfotopia\.com/) || c.src.match(/^https?:\/\/[a-z0-9]+\.edgecastcdn\.net/)) b = !0
  23.         });
  24.         if (b) return c();
  25.         $("script").each(function (a, c) {
  26.             c.src.match(/akamaihd.net\/loaders\//) && (b = !0)
  27.         });
  28.         if (b) return c();
  29.         $("object").each(function (a, c) {
  30.             var f = c.id || "",
  31.                 f = f.toLowerCase();
  32.             if (f.match(/_gpl/) || "dddcontent" === f) b = !0
  33.         });
  34.         return b || a.YontooClient ? c() : b
  35.     };
  36.     a.delfiPupDetector.found = !1
  37. })(window);
  38. (function () {
  39.     function a() {
  40.         $("body").css({
  41.             "font-family": "Verdana, Arial, Helvetica, sans-serif",
  42.             "font-size": "12px",
  43.             color: "black"
  44.         });
  45.         var a = c ? '<img src=http://g3.nh.ee/d/m/hyyum2rk.png><h2>Leidsime teie veebilehitsejast kahtlase laienduse</h2> Kontrolli oma veebilehitseja lisasid või pöördu abi saamiseks IT-spetsialisti poole. <a href="http://forte.delfi.ee/news/tarkvara/delfi-hoiatab-kui-su-arvutis-on-pahavara.d?id=67127774">Loe lähemalt siit</a><br>' : "<h2>Lehe väljundit on muudetud</h2> Me <u>ei tuvastanud</u> hetkel ühtegi tuttavat pahavara, kuid lehe näitamist on siiski mõjutatud. See tähendab, et teie veebilehitsejas ei pruugi olla midagi ohtliku, aga soovitame teil igaks juhuks siiski veebilehitsejale paigaldatud lisad üle kontrollida.<p> Palun jagage testi tulemusi ka meiega vajutades all olevat nuppu. <br>",
  46.             a = a + "<br>";
  47.         $('script[data-delfi="1"]').remove();
  48.         $('style[data-delfi="1"]').remove();
  49.         $('div[data-delfi="1"]').remove();
  50.         var b = $("head").html().toLowerCase().replace("<title>veebilehitseja kontroll</title>", "").replace(/\s+/, ""),
  51.             e = $("body").html().toLowerCase().replace(/\s+/, "");
  52.         if (!1 == c && "" == b && "" == e) $("<div>").prependTo("body").html("<h2>Teie veebilehitsejast ei õnnestunud tuvastada ühtegi halba laiendust icon_smile.gif</h2>");
  53.         else if ($("<div>").html(a).appendTo("body"), c) window._dct && _dct({
  54.             s: "viirustester_definitely",
  55.             d: "t.delfi.ee"
  56.         });
  57.         else {
  58.             window._dct && _dct({
  59.                 s: "viirustester_maybe",
  60.                 d: "t.delfi.ee"
  61.             });
  62.             var d = $("<button>").text("Saada leitud info uurimiseks").appendTo("body").click(function () {
  63.                 d.attr("disabled", "disabled");
  64.                 $.ajax({
  65.                     type: "POST",
  66.                     dataType: "json",
  67.                     url: "store_data.php",
  68.                     data: {
  69.                         a: c ? 1 : 0,
  70.                         h: b,
  71.                         b: e
  72.                     },
  73.                     success: function () {
  74.                         d.remove();
  75.                         $("body").html("<h1>Täname abi eest!</h1>")
  76.                     }
  77.                 })
  78.             }),
  79.                 a = "<hr>";
  80.             if ("" !== b || "" !== e) "" !== b && (a = a + "<br><br>HEAD tag content:<br>" + $("<span>").text(b).html()), "" !== e && (a = a + "<br><br>BODY tag content:<br>" +
  81.                 $("<span>").text(e).html());
  82.             $("<div>").html(a).appendTo("body")
  83.         }
  84.     }
  85.     window._dct && _dct({
  86.         s: "viirustester",
  87.         d: "t.delfi.ee"
  88.     });
  89.     var c = c,
  90.         b = 1E4,
  91.         g = document.getElementById("out"),
  92.         d = setInterval(function () {
  93.             c = window.delfiPupDetector();
  94.             b -= 1E3;
  95.             g.innerHTML = "Testime teie veebilehitsejat. Palun oota, testi lõpuni on jäänud " + Math.round(b / 1E3) + " sekund" + (1E3 < b ? "it" : "") + ".";
  96.             1E3 > b && (a(), clearInterval(d))
  97.         }, 1E3)
  98. })();


Väike analüüs (Ei soovita linke igaks juhuks pressida)
Falid asuvad:
C:\Program Files (x86)\BetterSurf\ff
Sealt lingitakse:
www.jsutils.net/ext.js?c=4270
See omakorda lingib:
http://rvzr-a.akamaihd.net/sd/4300/1005.js
Mis toob esile:
var Base64={_keyStr:"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=",encode:function jne.jne.
Seega tundub süüdlane asuvat :
rvzr-a.akamaihd.net

Ja vaadates IFlop poolt tsiteeritud koodi, siis akamaihd.net ei ole seal mitte võõrsõna.
Minu analüüs ei pruugi olla absoluutne tõde, kuna Java koodist ei tea ma mitte midagi icon_sad.gif
Kommentaarid: 69 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 68
tagasi üles
vaata kasutaja infot saada privaatsõnum
maxtor1
HV veteran
maxtor1

liitunud: 06.02.2007




sõnum 21.11.2013 17:40:20 vasta tsitaadiga

Magic kirjutas:
Lauri0112 kirjutas:
Delfi ise ongi üks paras pahavara. icon_biggrin.gif

Ojaa... kohutav milline leht kui adblock maha võtta icon_biggrin.gif

Ega HV foorumi oma leht ka puhas pole icon_razz1.gif, ilma adblock'imata topib igale lehele miski reklaamikese külge.
Kommentaarid: 110 loe/lisa Kasutajad arvavad:  :: 2 :: 1 :: 91
tagasi üles
vaata kasutaja infot saada privaatsõnum
Magic
HV Guru
Magic

liitunud: 28.12.2001




sõnum 21.11.2013 17:44:54 vasta tsitaadiga

Tanel väitis, et Google toob talle vajaliku raha. Ise ei seedi ka seda reklaami.
Aga nohh eks eeldatakse, et enamus ei kasuta adblock ja kuna see jätab normaalse reklaami puutumata, siis nagu ei juhtugi väga midagi.
Kommentaarid: 234 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 200
tagasi üles
vaata kasutaja infot saada privaatsõnum
SurfData
HV Guru
SurfData

liitunud: 19.05.2006




sõnum 21.11.2013 18:10:33 vasta tsitaadiga

maxtor1 kirjutas:
Magic kirjutas:
Lauri0112 kirjutas:
Delfi ise ongi üks paras pahavara. icon_biggrin.gif

Ojaa... kohutav milline leht kui adblock maha võtta icon_biggrin.gif

Ega HV foorumi oma leht ka puhas pole icon_razz1.gif, ilma adblock'imata topib igale lehele miski reklaamikese külge.


sisselogituna küll mingeid probleeme ei näe ja ei tea et midagi häiriks
Kommentaarid: 84 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 74
tagasi üles
vaata kasutaja infot saada privaatsõnum
olavsu1
külaline






sõnum 21.11.2013 18:19:21 vasta tsitaadiga

SurfData kirjutas:
maxtor1 kirjutas:
Magic kirjutas:
Lauri0112 kirjutas:
Delfi ise ongi üks paras pahavara. icon_biggrin.gif

Ojaa... kohutav milline leht kui adblock maha võtta icon_biggrin.gif

Ega HV foorumi oma leht ka puhas pole icon_razz1.gif, ilma adblock'imata topib igale lehele miski reklaamikese külge.


sisselogituna küll mingeid probleeme ei näe ja ei tea et midagi häiriks


HV avalehel ei saa sisse ega välja logida kui adblock väljalülitada. kaasasõitev reklaam katab vastavad kohad.
tagasi üles
SurfData
HV Guru
SurfData

liitunud: 19.05.2006




sõnum 21.11.2013 18:26:17 vasta tsitaadiga

olavsu1 kirjutas:
SurfData kirjutas:
maxtor1 kirjutas:
Magic kirjutas:
Lauri0112 kirjutas:
Delfi ise ongi üks paras pahavara. icon_biggrin.gif

Ojaa... kohutav milline leht kui adblock maha võtta icon_biggrin.gif

Ega HV foorumi oma leht ka puhas pole icon_razz1.gif, ilma adblock'imata topib igale lehele miski reklaamikese külge.


sisselogituna küll mingeid probleeme ei näe ja ei tea et midagi häiriks


HV avalehel ei saa sisse ega välja logida kui adblock väljalülitada. kaasasõitev reklaam katab vastavad kohad.


seda ei tea öelda, 99,9% ajast olen foorumis ja sisselogimine on ctrl+enter
Kommentaarid: 84 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 74
tagasi üles
vaata kasutaja infot saada privaatsõnum
iFlop
Kreisi kasutaja
iFlop

liitunud: 03.05.2003



Autoriseeritud ID-kaardiga

sõnum 21.11.2013 19:03:08 Re: Delfi hoiatab, kui su arvutis on pahavara vasta tsitaadiga

kussu kirjutas:
Väike analüüs (Ei soovita linke igaks juhuks pressida)
Falid asuvad:
C:\Program Files (x86)\BetterSurf\ff
Sealt lingitakse:
www.jsutils.net/ext.js?c=4270
See omakorda lingib:
http://rvzr-a.akamaihd.net/sd/4300/1005.js
Mis toob esile:
var Base64={_keyStr:"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=",encode:function jne.jne.
Seega tundub süüdlane asuvat :
rvzr-a.akamaihd.net

Ja vaadates IFlop poolt tsiteeritud koodi, siis akamaihd.net ei ole seal mitte võõrsõna.
Minu analüüs ei pruugi olla absoluutne tõde, kuna Java koodist ei tea ma mitte midagi icon_sad.gif

Kas sul leidis see Delfi leht mingi pahavara üles???

Mulle igatahes tundub, et Delfi pahavarakontrolli puhul tegu lihtsalt ühe pisikese javascripti jupikesega, mille koodi juba korra postitasin. Ära peaks see tunduma vaid selle, kui Delfi enda lehele on mingi pahavara konkreetseid iframe sisse süstinud:
javascript:
  1. a.delfiPupDetector = function () {
  2.         if (a.delfiPupDetector.found) return !0;
  3.         var b = !1;
  4.         $("iframe").each(function (a, c) {
  5.             if (c.src.match(/akamaihd.net\/store\//) || c.src.match(/^https?:\/\/[a-z0-9]+\.myinfotopia\.com/) || c.src.match(/^https?:\/\/[a-z0-9]+\.edgecastcdn\.net/)) b = !0
  6.         });
  7.         if (b) return c();
  8.         $("script").each(function (a, c) {
  9.             c.src.match(/akamaihd.net\/loaders\//) && (b = !0)
  10.         });
  11.         if (b) return c();
  12.         $("object").each(function (a, c) {
  13.             var f = c.id || "",
  14.                 f = f.toLowerCase();
  15.             if (f.match(/_gpl/) || "dddcontent" === f) b = !0
  16.         });
  17.         return b || a.YontooClient ? c() : b
  18. };


Teisisõnu tuntakse ära vaid akamaihd.net, myinfotopia.com ja edgecastcdn.net domeenidega seotud pahavara.

kussu kirjutas:
Oot, ma ei saa nüüd aru, kõik nüüd nagu testivad ja on asjaga rahul, et kõikidesse Windows webilehitsejatesse (IE, Chrome ja Firefox) installib Delfi leht ilma luba küsimata pahavara, et tuvastada pahavara?

Minul ei üritanud see leht küll mitte midagi alla laadida ega installida.
Kommentaarid: 66 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 65
tagasi üles
vaata kasutaja infot saada privaatsõnum
alliance
The Transporter

liitunud: 23.11.2004




sõnum 21.11.2013 19:18:17 vasta tsitaadiga

Mul leidis ühe üles. Aga pole kindel et ma nende mõnda addonsit ise koos mõne teise asjaga lisanud pole. http://www.similarweb.com/addon Mingi web viewer. Eemaldasin ära selle .
_________________
---
Kommentaarid: 531 loe/lisa Kasutajad arvavad:  :: 0 :: 5 :: 431
tagasi üles
vaata kasutaja infot saada privaatsõnum
kussu
HV veteran
kussu

liitunud: 18.12.2002




sõnum 21.11.2013 19:34:04 Re: Delfi hoiatab, kui su arvutis on pahavara vasta tsitaadiga

iFlop kirjutas:

Kas sul leidis see Delfi leht mingi pahavara üles???


Ei leidnud midagi, kuid peale selle testi käivitamist hakkas Chrome triibuline settingute nupp kollaselt vilkuma (s.t. et pööraksin seal millelegi tähelepanu).
Kommentaarid: 69 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 68
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Uudised »  Varia »  Delfi hoiatab, kui su arvutis on pahavara mine lehele 1, 2  järgmine
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.