Ads by CouponDropDown reklam virusü nedir.

18-12-2012, 18:24:03

#1

sanat07

Arkadaşlar googlede bile bundan sadece 2 konu buldum pc ye sızan virüsten kaynaklandığı yazıyor. Sitemde 300x250 ebadında sağda 3 reklam var arasına birde bu reklam giriyor aynı boyutta forex ti bu gün farmwille 2 oyna diye bi reklam geliyor. Sitem www.bahissistem.com bunu belki herkes göremeyebilir bende crome da göremedim bundan nasıl kurtulunur. Reklam bi görünüyor tekrar girdiğimde kayboluyor. İframe virüsünden farklı sanırım kodların yerini bulamıyorum.

19-12-2012, 19:03:13

Arkadaşlar bu günde var sitemde bu virüs nasıl temizleyebilirim bunu biri akıl versin reklam görünüyor fakat siteyi yenilediğim takdirde gidiyor. kodu ise iframe virüsü gibi bulamıyorum script şeklinde yerleşmiş sanırım. Firefox ile görüyorum ama nerede olduğunu çözemiyorum virusün.
Firefox ile seçtim reklamı inline olarak görünüyor bulduğu kod ise şu

<html>
  <head>
    <meta http-equiv="Pragma" content="no-cache">
    <meta http-equiv="expires" content="0">
    <style type="text/css"> body {margin:0px; padding:0px;} </style>
    <script type="text/javascript">
      rubicon_cb = Math.random(); rubicon_rurl = document.referrer; if(top.location==document.location){rubicon_rurl = document.location;} rubicon_rurl = escape(rubicon_rurl);
      window.rubicon_ad = "3320228" + "." + "js";
      window.rubicon_creative = "3376920" + "." + "js";
    </script>
  </head>
  <body>

<SCRIPT SRC="http://ads.cpxinteractive.com/ttj?id=844345&size=300x250&referrer=http://secure.trusted-serving.com/serve?size=300x250&amp;ch=ROW&amp;pl=below&amp;referer=&amp;sec=&amp;zoneid=115115" TYPE="text/javascript"></SCRIPT><script>var _comscore = _comscore || []; _comscore.push({ c1: "8", c2: "6135404", c3: "18", c4: "13695", c10: "3376920" }); (function() { var s = document.createElement("script"), el = document.getElementsByTagName("script")[0]; s.async = true; s.src = (document.location.protocol == "https:" ? "https://sb" : "http://b") + ".scorecardresearch.com/beacon.js"; el.parentNode.insertBefore(s, el); })();</script><script defer="defer" type="text/javascript" src="http://tap-cdn.rubiconproject.com/partner/scripts/rubicon/alice.js?pc=8423/13695&ptc=44892"></script><DIV STYLE="height:0px; width:0px; overflow:hidden"><IFRAME SRC="http://tap2-cdn.rubiconproject.com/partner/scripts/rubicon/emily.html?rtb_ext=1&pc=8423/13695&geo=eu&co=tr" FRAMEBORDER="0" MARGINWIDTH="0" MARGINHEIGHT="0" SCROLLING="NO" WIDTH="0" HEIGHT="0" style="height:0px; width:0px"></IFRAME></DIV>
  </body>
</html>

İframe olarak seçtiğimde resmi ise şu kod çıkıyor

<!doctype html><html><head></head><body style="margin:0;padding:0;"><script type="text/javascript">
var FR_AD_TAG = 'http://optimized-by.rubiconproject.com/a/8423/13695/44892-15.html';
var FR_AD_SIZE = '300x250';

function getVars(a){var vars={};for(var d=a.slice(a.indexOf("?")+1).split("&"),c=0;c<d.length;c++)a=d[c].split("="),vars[a[0]]=(a.length>1)?unescape(a[1].replace("+"," ")):'';return vars}var vars=getVars(location.href);document.write('<iframe src="'+FR_AD_TAG+(vars['ch']?'?kw='+escape(vars['ch']):'')+'" width="'+FR_AD_SIZE.split('x')[0]+'" height="'+FR_AD_SIZE.split('x')[1]+'" frameborder="0" scrolling="no" marginheight="0" marginwidth="0"></iframe>');
</script><script type="text/javascript">
(function(){var x=('https:'==document.location.protocol)?'https':'http';document.write('<img src=\"'+x+'://p.trusted-serving.com/px?t=1&x=5&i=932520146&a=7167fc9049fd11e28e62123138140876&z=350616572&p=a170de859dd2ecd81279abf26be4c3bfeb38b3aeff0682d3&h=dcdb76c705d73244572e09a2b2c68de4257d5d172b8d4a018e6a565a4defe0565885e2f8b99c1ae3b6b2f9fc88366e7e343610fcaa95d4aa6cdcf461d4d5a83d&k=false\" height=\"1\" width=\"1\">');})();
</script>
</body></html>

Bana bunu nasıl ne şekilde nerede bulabileceğimi biri anlatabilirmi.

Googlede virus içinde geçen rubinconproject linkini arattım yabancı bir sitede şuna rastladım tercüme translete aracılığı ile yapılmıştır sitedeki sanki startcounter den kaynaklandığını ima etmiş aynı virüsün http://forum.statcounter.com/vb/arch...p/t-39302.html