ช่องโฆษณาป๊อปอัพจะปรากฏขึ้นทุกเว็บไซต์ที่ฉันเปิด พยายามรีเซ็ตการตั้งค่าปิดการใช้งานส่วนขยายนำผู้ใช้ทั้งหมดบน Chrome ออก
ดูเหมือนว่ามันไม่เกี่ยวกับโครเมี่ยมเนื่องจากมีสิ่งเดียวกันเกิดขึ้นกับ Firefox ด้วยซึ่งฉันไม่เคยเปิดมาก่อน
ฉันสงสัยว่าอาจมีบางอย่างเกี่ยวข้องกับที่เก็บข้อมูลบางส่วนที่ฉันเพิ่มเมื่อเร็ว ๆ นี้แม้ว่าจะต้องทำอย่างไร
ให้ฉันอธิบายป๊อปอัปเนื่องจากฉันไม่สามารถอัปโหลดภาพได้เนื่องจากฉันมีชื่อเสียงไม่เพียงพอ มันวางอยู่ตรงกลางของหน้าและไม่ใหญ่มาก ไม่ย้ายไปกับส่วนที่เหลือของหน้าอยู่ในขณะที่เลื่อนหน้า ข้างในบางครั้งก็มีโฆษณา google AdBlock บล็อกเนื้อหา แต่ไม่ใช่ป๊อปอัปเอง
ผลการตรวจสอบองค์ประกอบ:
<div id="thisisonesplashforclicktocloseidhere" style=
"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;">
<iframe frameborder="0" height="0" scrolling="no" src=
"http://guzelyemek.com/reklam.html?gads_300x250" style=
"display: none !important; visibility: hidden !important; opacity: 0 !important;"
width="0"></iframe><a href="javascript:hideADSnow()" id="clickonME" style=
"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http://3.bp.blogspot.com/-2pNyEIhTbiU/UWJ-FMsZktI/AAAAAAAAUKg/3FPcPp0CNko/s1600/close-button.png) no-repeat top left;"></a>chrome://plugins:
หมายเหตุ:การใช้ AdBlock Plus เป็นไปได้ที่จะปิดกั้น ฉันเพิ่งเพิ่มรหัสของ div ของกล่องลงในรายการตัวกรอง แต่นั่นเป็นเพียงการรักษาอาการไม่ใช่ความเจ็บป่วยจริง ดังนั้นการเดินทางจึงดำเนินต่อไป
เกี่ยวกับการสแกนด้วย ClamTk: พบภัยคุกคาม 1732 ซึ่งส่วนใหญ่ประกอบด้วยไฟล์ windows (และฉันหมายถึงเกือบทั้งหมด) และน่าสนใจบางไฟล์ของ ClamAV รายการที่มีความหมายเท่านั้นเหล่านี้:
/usr/lib/shim/shim.efi/usr/lib/shim/shim.efi.signed/boot/efi/EFI/ubuntu/shimx64.efi/boot/efi/EFI/ubuntu/MokManager.efi/home/mumi/.cache/mozilla/firefox/50ug9xkr.default/cache2/entries/35CD2F7BA91E394C584FB72D214090559CC987F8
ฉันเพิ่งลบสิ่ง Firefox แต่ไม่คิดว่าสิ่งอื่น ๆ จะเป็นอันตราย
ตกลงฉันพบรหัสที่น่าสงสัยนี้จากแท็บแหล่งที่มาของเครื่องมือดีบักเกอร์ Firefox:
f (window==window.top) {
function hideADSnow() {
document.getElementById('thisisonesplashforclicktocloseidhere').style.display='none';
document.getElementById('thisisonesplashforclicktocloseidhere').innerHTML =' ';
}
var writeNow="";
writeNow += "<div style=\"position:fixed;z-index:999900;top:50%;left:50%;margin-top:-125px;margin-left:-150px;width:300px;height:250px;background-color:#fff;border:4px solid #444;-moz-box-shadow:0 0 12px 4px #888;-webkit-box-shadow:0 0 12px 4px #888;box-shadow:0 0 12px 4px #888;-webkit-border-radius:4px;border-radius:4px;\" id=\"thisisonesplashforclicktocloseidhere\">";
writeNow += "<iframe src=\"http:\/\/habermatich.com\/gads\/show_ads.php?format=gads_300x250\" width=\"300px\" height=\"250px\" frameBorder=\"0\" scrolling=\"no\"><\/iframe>";
writeNow += "<a href=\"javascript:hideADSnow()\" id=\"clickonME\" style=\"position:absolute;top:-8px;right:-7px;display:block;width:29px;height:29px;background:transparent url(http:\/\/3.bp.blogspot.com\/-2pNyEIhTbiU\/UWJ-FMsZktI\/AAAAAAAAUKg\/3FPcPp0CNko\/s1600\/close-button.png) no-repeat top left;\"><\/a>";
writeNow += "<\/div>";
try {
var checkIs = document.getElementById('ads_boxy');
} catch(err) {
var checkIs = null;
}
if (checkIs == null) {
var adsbox = document.createElement('div');
adsbox.id = 'ads_boxy';
document.body.appendChild(adsbox);
}
var checkIs = document.getElementById('ads_boxy');
checkIs.innerHTML = writeNow;
}แม้ในขณะที่พยายามติดตั้ง Ubuntu ตั้งแต่เริ่มต้นก็มี
ดูเหมือนว่าผู้ชายคนนี้จะมีปัญหาแบบเดียวกันกับฉัน
ฉันสงสัยว่านี่เป็นชุดคิทบางอย่าง แต่ทั้งคู่rkhunterและchkrootkitไม่พบอะไรเลย อาจเป็นชุดรูทใหม่
ฉันลองเราเตอร์ตัวอื่นโดยไม่มีโชค การรีสตาร์ทเราเตอร์อย่างมากมายไม่ได้ช่วยอะไร มันไม่แสดงบนเครื่อง windows บนเครือข่ายหรือ windows บนเครื่องของฉัน (มันเป็นระบบบูตคู่) อีกต่อไป แต่ฉันเห็นอย่างน้อยหนึ่งครั้งในทั้งสอง ฉันเดาว่าฉันมีเพียงหนึ่งตัวเลือกในขณะนี้
chrome://pluginsและโพสต์รายการสิ่งที่คุณเห็นในโพสต์หลัก