На сайте в адаптивной (мобильной) версии появляются левые новости 2.X

На мобильных устройствах, с непонятным алгоритмом показа появляются чужая реклама, новости и ссылки

 
Посетитель
no avatar
Сообщений: 25
Заметил, что при заходе на один из поддерживаемых сайтов: www.dosaaf48.ru с мобильных устройств (Iphone, Ipad) при непонятном алгоритме показа (показывает, нет, периодически или вообще не показывает долго), появляется реклама: новости и баннеры со ссылками (в основном не пахабщина, но иногда редкая чушь. Отображается эта чепуха не только на InstantCMS, но и на PunBB, здесь вообще полностью блокируется сайт и отображается вирусное содержимое, пока не обновишься заново, соответственно, у пользователей совсем нет желания на сайте кривом оставаться.

Проверил на вирусы. Получил ссылки не понятные мне (вставки с неизвестных сайтов): https://polyfill.io/v2/polyfill.min.js?flags=gated,always&features=Promise,&rum=0 При переходе по ссылке, попадаешь на страницу с таким содержанием:

/* Disable minification (remove `.min` from URL path) for more info */

(function(undefined) {if (!('Promise' in this)) {!function(n){function t(e){if(r[e])return r[e].exports;var o=r[e]={exports:{},id:e,loaded:!1};return n[e].call(o.exports,o,o.exports,t),o.loaded=!0,o.exports}var r={};t.m=n,t.c=r,t.p="",t(0)}({0:function(n,t,r){(function(n){var t=r(80);try{(n||{}).Promise=t,window.Promise=t}catch(e){}}).call(t,function(){return this}())},80:function(n,t){(function(t){!function(){"use strict";function r(){return en[G]||J}function e(n,t){for(var r in t)n[r]=t[r]}function o(n){return n&&"object"==typeof n}function i(n){return"function"==typeof n}function u(n,t){return n instanceof t}function c(n){return u(n,U)}function f(n,t,r){if(!t(n))throw v(r)}function s(){try{return C.apply(F,arguments)}catch(e){return nn.e=e,nn}}function a(n,t){return C=n,F=t,s}function l(n,t){function r(){for(var r=0;r<o;)t(e[r],e[r+1]),e[r++]=S,e[r++]=S;o=0,e.length>n&&(e.length=n)}var e=O(n),o=0;return function(n,t){e[o++]=n,e[o++]=t,2===o&&en.nextTick(r)}}function h(n,t){var r,e,o,c,f=0;if(!n)throw v(V);var s=n[en[D]];if(i(s))e=s.call(n);else{if(!i(n.next)){if(u(n,O)){for(r=n.length;f<r;)t(n[f],f++);return f}throw v(V)}e=n}for(;!(o=e.next()).done;)if((c=a(t)(o.value,f++))===nn)throw i(e[K])&&e[K](),c.e;return f}function v(n){return new TypeError(n)}function _(n){return(n?"":W)+(new U).stack}function d(n,t){var r="on"+n.toLowerCase(),e=H[r];I&&I.listeners(n).length?n===Z?I.emit(n,t._v,t):I.emit(n,t):e?e({reason:t._v,promise:t}):en[n](t._v,t)}function p(n){return n&&n._s}function w(n){if(p(n))return new n(tn);var t,r,e;return t=new n(function(n,o){if(t)throw v();r=n,e=o}),f(r,i),f(e,i),t}function m(n,t){return function(r){A&&(n[Q]=_(!0)),t===q?T(n,r):k(n,t,r)}}function y(n,t,r,e){return i(r)&&(t._onFulfilled=r),i(e)&&(n[M]&&d(Y,n),t._onRejected=e),A&&(t._p=n),n[n._c++]=t,n._s!==z&&on(n,t),t}function j(n){if(n._umark)return!0;n._umark=!0;for(var t,r=0,e=n._c;r<e;)if(t=n[r++],t._onRejected||j(t))return!0}function x(n,t){function r(n){return e.push(n.replace(/^\s+|\s+$/g,""))}var e=[];return A&&(t[Q]&&r(t[Q]),function o(n){n&&N in n&&(o(n._next),r(n[N]+""),o(n._p))}(t)),(n&&n.stack?n.stack:n)+("\n"+e.join("\n")).replace(rn,"")}function g(n,t){return n(t)}function k(n,t,r){var e=0,o=n._c;if(n._s===z)for(n._s=t,n._v=r,t===$&&(A&&c(r)&&(r.longStack=x(r,n)),un(n));e<o;)on(n,n[e++]);return n}function T(n,t){if(t===n&&t)return k(n,$,v(X)),n;if(t!==P&&(i(t)||o(t))){var r=a(b)(t);if(r===nn)return k(n,$,r.e),n;i(r)?(A&&p(t)&&(n._next=t),p(t)?R(n,t,r):en.nextTick(function(){R(n,t,r)})):k(n,q,t)}else k(n,q,t);return n}function b(n){return n.then}function R(n,t,r){var e=a(r,t)(function(r){t&&(t=P,T(n,r))},function(r){t&&(t=P,k(n,$,r))});e===nn&&t&&(k(n,$,e.e),t=P)}var S,C,F,P=null,E="object"==typeof window,H=E?window:t,I=H.process,L=H.console,A=!1,O=Array,U=Error,$=1,q=2,z=3,B="Symbol",D="iterator",G="species",J=B+"("+G+")",K="return",M="_uh",N="_pt",Q="_st",V="Invalid argument",W="\nFrom previous ",X="Chaining cycle detected for promise",Y="rejectionHandled",Z="unhandledRejection",nn={e:P},tn=function(){},rn=/^.+\/node_modules\/yaku\/.+\n?/gm,en=n.exports=function(n){var t,r=this;if(!o(r)||r._s!==S)throw v("Invalid this");if(r._s=z,A&&(r[N]=_()),n!==tn){if(!i(n))throw v(V);(t=a(n)(m(r,q),m(r,$)))===nn&&k(r,$,t.e)}};en["default"]=en,e(en.prototype,{then:function(n,t){if(void 0===this._s)throw v();return y(this,w(en.speciesConstructor(this,en)),n,t)},"catch":function(n){return this.then(S,n)},"finally":function(n){function t(t){return en.resolve(n()).then(function(){return t})}return this.then(t,t)},_c:0,_p:P}),en.resolve=function(n){return p(n)?n:T(w(this),n)},en.reject=function(n){return k(w(this),$,n)},en.race=function(n){var t=this,r=w(t),e=function(n){k(r,q,n)},o=function(n){k(r,$,n)},i=a(h)(n,function(n){t.resolve(n).then(e,o)});return i===nn?t.reject(i.e):r},en.all=function(n){function t(n){k(o,$,n)}var r,e=this,o=w(e),i=[];return r=a(h)(n,function(n,u){e.resolve(n).then(function(n){i=n,--r||k(o,q,i)},t)}),r===nn?e.reject(r.e):(r||k(o,q,[]),o)},en.Symbol=H||{},a(function(){Object.defineProperty(en,r(),{get:function(){return this}})})(),en.speciesConstructor=function(n,t){var e=n.constructor;return e?e[r()]||t:t},en.unhandledRejection=function(n,t){L&&L.error("Uncaught (in promise)",A?t.longStack:x(n,t))},en.rejectionHandled=tn,en.enableLongStackTrace=function(){A=!0},en.nextTick=E?function(n){setTimeout(n)}:I.nextTick,en._s=1;var on=l(999,function(n,t){var r,e;return e=n._s!==$?t._onFulfilled:t._onRejected,e===S?void k(t,n._s,n._v):(r=a(g)(e,n._v),r===nn?void k(t,$,r.e):void T(t,r))}),un=l(9,function(n){j(n)||(n[M]=1,d(Z,n))})}()}).call(t,function(){return this}())}});}}).call('object' === typeof window && window || 'object' === typeof self && self || 'object' === typeof global && global || {});

Конечно, не могу сказать в этом ли дело. Скорее всего - да. Сканировал на вирусы содержимое сайтов. Нет вирусов. Искал по коду и имени в файлах сайта, нет толку.

Что можете сказать по этому поводу? Сайт общественной направленности - ДОСААФ, не хотелось бы портить его репутацию. В письме прикреплены скрины с вирусной рекламой.

Добра и благополучия!
Прикрепленные файлы:
IMG9802_n1umm.png | 161.49 Кб | Скачали: 74
IMG9802_n1umm.png | 161.49 Кб | Скачали: 64
IMG9803_n1umm.png | 582.02 Кб | Скачали: 65
IMG9804_n1umm.png | 655.09 Кб | Скачали: 60
IMG9805_n1umm.png | 320.84 Кб | Скачали: 60
IMG9806_n1umm.png | 494.67 Кб | Скачали: 62
IMG9807_n1umm.png | 355.73 Кб | Скачали: 60
IMG9808_n1umm.png | 397.58 Кб | Скачали: 64
Посетитель
small user social cms
Медаль
Сообщений: 653
@sinborsky, а что тут сказать? - вирус поймали. Надо искать
Реклама
cms
Посетитель
small user social cms
Медаль
Сообщений: 653
@sinborsky, там еще модуль для слабовидящих просит денег, типа срок действия кончился. И сообщение об оплате на весь экран смартфона.
Редактировалось: 1 раз (Последний: 14 декабря 2018 в 08:44)
Посетитель
small user social cms
Сообщений: 780
Спойлер
shock
polyfill – библиотека, которая добавляет в старые браузеры поддержку возможностей, которые в современных браузерах являются встроенными.
Спойлер
Редактировалось: 1 раз (Последний: 14 декабря 2018 в 09:55)
Посетитель
no avatar
Сообщений: 25
@elv:

[spoiler=Спойлер] На сайте в адаптивной (мобильной) версии появляются левые новости [/spoiler]
shock
polyfill – библиотека, которая добавляет в старые браузеры поддержку возможностей, которые в современных браузерах являются встроенными.
[spoiler=Спойлер]polyfill.io
Динамическая генерация скриптов, но она достаточно дешевая если использовать кэширующий веб-север, хотя не совсем безопасная (см чужие кэширующие прокси) . С хабра.[/spoiler]
Про модуль знаю, надо отключить или заплатить, а про остальное совсем не понял что надо, не далёк по этому поводу...
Посетитель
no avatar
Сообщений: 25
@SmartControl:

@sinborsky, а что тут сказать? - вирус поймали. Надо искать

В том и вопрос, что делать изначально не пойму пока. Есть похожие ситуации на других движках, на этом нигде не рассматриваются.
Посетитель
small user social cms
Медаль
Сообщений: 653
@sinborsky, не в движке дело. Внедрен посторонний код в файлы. Это не зависит от движка, это либо взлом FTP, либо еще что-то.

Вам просто нужен кто-то, кто ручками зайдет и "просканирует", сайт на предмет постороннего кода.

Из бесплатных инструментов - Айболит. Можно попробовать его, но он часто выдает очень много всяких замечаний, большая часть из которых не является проблемой.
Посетитель
small user social cms
Медаль
Сообщений: 280
@SmartControl:
Внедрен посторонний код в файлы
Увы это не посторонний код, а платный виджет. http://finevision.ru/
Посетитель
small user social cms
Медаль
Сообщений: 653
ХурумБурум:
Увы это не посторонний код, а платный виджет.
Да эт понятно, автор в курсе. Сам его поставил. Вирусы то в другом месте..
Посетитель
small user social cms
Медаль
Сообщений: 203
Случайно не добавляли сайт в сервис, который бесплатно добавит ваш сайт в каталоги?
Есть такой сайт, он предлагает разместить сайт клиента по каталогам, даёт файлик, который нужно положить в корень своего сайта и потом пишет, как ваш сайт успешно добавлен в 100500 каталогов инета.. Ну а потом в файлах вашего сайта в js дописывает код, который редиректит с вашего сайта на всякие другие «левые».. И избавится от этого можно только вычистив все файлы .js от вредоносного кода.
Посетитель
small user social cms
МедальПочетный донор проектаАвторитет форумаКубок зрительских симпатийПочетный донор проекта
Сообщений: 1752
@sinborsky:
В том и вопрос, что делать изначально не пойму пока. Есть похожие ситуации на других движках, на этом нигде не рассматриваются.

Посмотрите в поиске по сайту на "вирус" 100500 советов и рекомендаций...

По сабжу... логичнее предположить что вирус в мобильном шаблоне раз проявляется только на мобильном.
Хотя конечно не факт...

Но тем не менее это самое простое что можно сделать и проверить для начала.

Перезалить файлы мобильного шаблона или сравнить.
Посмотреть и проверить все дополнения (перезалить или сравнить файлы) которые отображаются только на мобильной версии (если такие есть).

Попробовать отключить все лишнее и очистить кэш.
И т.д....

То есть раз вирус на мобильной версии, значит и ищем и проверяем все что его может показать на мобильной.
Движок пока можно исключить из поиска и проверки....

@SmartControl:
Внедрен посторонний код в файлы. Это не зависит от движка, это либо взлом FTP, либо еще что-то.

Согласен.
Редактировалось: 3 раз (Последний: 15 декабря 2018 в 09:35)
Посетитель
no avatar
Сообщений: 25
ХурумБурум:
Увы это не посторонний код, а платный виджет.
Дорого вечера! Почему Вы так считаете? Эти новости левые можно как то проследить со стороны и понять, что они зацеплены именно на этот виджет?
Посетитель
no avatar
Сообщений: 25
@Milyana:
Случайно не добавляли сайт в сервис, который бесплатно добавит ваш сайт в каталоги?
Нет, такими вещами не занимался
Посетитель
no avatar
Сообщений: 25
Rainbow:
По сабжу... логичнее предположить что вирус в мобильном шаблоне
Здесь, не могу ничего сказать. На сколько известно, мобильного шаблона нет, поправьте, если ошибаюсь. Есть адаптивный вариант сайта. Повторюсь, не разбирался в этом.
Посетитель
small user social cms
Медаль
Сообщений: 998
@sinborsky:
вирус поймали. Надо искать

Если интересует, могу дать контакты - проверят и почистят сайт.
Самые дешевые и быстрые VPS | Выгодный перенос доменов
В начало страницы
Предыдущая темаСледующая тема Перейти на форум:
Быстрый ответ
Чтобы писать на форуме, зарегистрируйтесь или авторизуйтесь.