порно-баннер в ubuntu (admotionblock)

[x1233]

Ребят, это жесть. На линуксе больше десяти лет, и тут такое 

В общем, появляется в хроме и файрфоксе порнобаннер почти на всех страницах.. Ссылки ведут на admotionblock.ru

Как лечить - хз. Конфиги и кэш браузеров сносил, Всё ПО обновлено из репозитория. На windows форумах пишут, что это вирус, и он подменяет dns сервера и вместо запрошенной веб-страницы получаешь страницу с внедренным порнобаннером.

Т.е. получается это какой-то глубоких хак, а не просто уязвимость браузера.. Мда

Кто что может подсказать? См. приложенный скриншот.

PS. Версия системы - 12.04.

[Легас]

обычный банер и ему подобные, который вылезает, если не установлены плагины nоscript и adblock или похожие, и браузеры не виноваты, что ты не пользуешься элементарными плагинами защиты от всплывающих окон. т 

[rapidsp]

Попробуй этот URL поискать в about:config. Это для ФФ.

[Глупый_Мо]

а хде порно баннер,я его не нашел на скрине. Или вы имели ввиду Пугачеву с Галкиным?

[AzraelKDE]

x1233, у хромиума (и у хрома соответственно) есть такая штука: в настройках присутствует пункт "открывать следующие страницы при запуске" пошерсти там. Плюс, проверь, какие расширения у тебя установлены, и удали те, которые не знаешь. Ещё, с недавних пор русский список для AdBlock изменился. Подробнее на странице самого AdBlock.

[rapidsp]

Izamoo,
Ну это скорее дефолтный поисковик или домашняя страница.

[x1233]

Парни, какой AdBlock! Я открываю страницу своего собственного сайта, где ясен пень нет никакой рекламы, и мне показывают этот банер!

Этот код внедряется в страницу либо средствами самого браузера (значит, он скомпрометирован), либо где-то на полпути от сервера до меня.

Я склоняюсь ко второму варианту, т.к. эта шняга вылазит также и в ФФ, где никаких расширений не установлено!

[AzraelKDE]

x1233, а где ваш сайт расположен? Может это подарочки от хостера? Дайте адрес, проверю на своём браузере.

[x1233]

у меня этот баннер всплывает, например, на work.ua и tiu.ru - ясно, что эти конторы не будут порнорекламу давать   

[ArcFi]

На windows форумах пишут, что это вирус, и он подменяет dns сервера и вместо запрошенной веб-страницы получаешь страницу с внедренным порнобаннером.

И что там у вас с DNS-серверами?

Код: [Выделить]

nslookup example.com ; nslookup example.com 8.8.8.8Вместо example.com подставить то, что криво открывается.

[AzraelKDE]

у меня этот баннер всплывает, например, на work.ua и tiu.ru - ясно, что эти конторы не будут порнорекламу давать   

А на других сайтах не всплывает? Если нет, то ваш браузер таки не при чём. А скомпрометированы хостеры означенных сайтов или DNS, расположенный между вами. Попробуйте зайти на них через проксю.

[x1233]

И что там у вас с DNS-серверами?

Код: [Выделить]

nslookup example.com ; nslookup example.com 8.8.8.8Вместо example.com подставить то, что криво открывается.

Да вроде всё ок. Какой-то хитрый червь походу

Код: [Выделить]

alex@alex-VPCZ133GM:~$ nslookup work.ua ; nslookup work.ua 8.8.8.8
Server:         127.0.0.1
Address:        127.0.0.1#53

Non-authoritative answer:
Name:   work.ua
Address: 89.184.80.164

Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
Name:   work.ua
Address: 89.184.80.164

alex@alex-VPCZ133GM:~$


[Сперанский]

x1233,
Покажите скрин, а? (только чур полный, с панелями и т.д.) Я думаю тут мало кто видел баннер на Ubuntu, любопытно однако! Только чур сиськи-письки замажьте в GIMP-е, пожалуйста.

[Aleksandru]

x1233,
Покажите скрин, а? (только чур полный, с панелями и т.д.) Я думаю тут мало кто видел баннер на Ubuntu, любопытно однако! Только чур сиськи-письки замажьте в GIMP-е, пожалуйста.

Сиськи-письки можно не замазывать, логотип 18+ на скрин будет достаточно прилепить.
А на баннер интересно посмотреть конечно.

[ArcFi]

А мне интереснее, что скажет wget, если его натравить на такую страницу.
Помню, был похожий топик.
Дык там, в зависимости от юзерагента браузера, сайт подсовывал различные страницы.