Форум вз$лома*&ли и вставили майнер

У все ошибки постоянно выскакивают? Админы даже не пытаются что-то сделать.

 

Согласен с вами. Когда я открывал форум высветился диалог:"Это сайт пытается использовать ваш браузер для добычи криптовалюты.Это может создать заметную нагрузку на процессор."

 

Согласен с вами. Когда я открывал форум высветился диалог:"Это сайт пытается использовать ваш браузер для добычи криптовалюты. Это может создать заметную нагрузку на процессор."

 

И мы сделать ничего не можем. Только админы могут что-то то исправить, но они не сильно этого хотт.

 

И мы сделать ничего не можем. Только админы могут что-то то исправить, но они не сильно этого хотят.

 

Вот именно!

 

Почему все Ваши сообщения двоятся?
И да, админ один в сети, работа похоже идет...

 

Приношу извинения за отвратительную работу форума. Ищем проблему. Надеюсь в течении часа починим.

 

Пофиксили. Майнера больше нет.

 

Ура!

 

А у меня все равно диалоги всплывают

 

И "ерроры" постоянные.

 

И "ерроры" постоянные.

 

Вирус

 

Ура! Наконец-то перестало выскакивать

 

Не вирус конечно... больно просто для вируса. Но вот(имя файла "bjs"):

Код (Bash):

#!/bin/bash
#

_fname=$1

echo "===== name of file ====="
echo "$_fname"
echo ""

_datfile=$(cat $_fname)

echo "===== data of file ====="
echo "$_datfile"
echo ""

echo "===== mine use ===="
_mstr=$(echo "$_datfile" | grep "CoinHive.Anonymous")
echo "$_mstr"
 

это заготовка для фильтра... проба на основе эмоций - индикатор пока, использования внешней библиотеки майнера.
если запустить так (где имя файла сохранённой страницы сайта "test.html"):

Код (Bash):

./bjs test.html
 

то будет вывод в самом конце:

Код (Bash):

.....
.....
.....
XenForo.Facebook.appId = "";
XenForo.Facebook.forceInit = false;


</script>


<script type="application/ld+json">
{
  "@context": "http://schema.org",
  "@type": "WebSite",
  "url": "http://forum.amperka.ru/",
  "potentialAction": {
  "@type": "SearchAction",
  "target": "http://forum.amperka.ru/search/search?keywords={search_keywords}",
  "query-input": "required name=search_keywords"
  }
}
</script>



</body>
</html>

===== mine use ====
var miner = new CoinHive.Anonymous('HqRcfNypnewChJOyojLNSYRLbHuIki9S', {
 

то есть заточено на функцию CoinHive.Anonymous,
которая как раз и содержится в загружаемой из URL библиотеке

 

Одним словом если вызываемая функция есть на странице - вывод будет.
Вот кусок определения из той библиотеки:

Код (Javascript):

window.CoinHive.Anonymous=function(siteKey,params){var miner=new Miner(siteKey,params);
 

...файлы библиотеки уже выложены на форуме.
Это для Вас поклонники JavaScript

 

Простите!... я сказал... что это слишком просто для вируса. Я "зажрался" - у меня Debian. Для Windows может всё и по другому.

 

Программа для фарма криптовалют, использует вычислительную мощность компьютеров для закрытия блоков. Один из способов получения денег)