Strano file da YouTube

Naviga le tue risposte
2

Stavo guardando il video collegato di seguito e ogni volta che aggiorno la pagina, viene scaricato un file denominato f.txt contenente il seguente testo.

Video: link

Testo: 

document.write('\x3cscript type\x3d\x22text/javascript\x22 src\x3d\x22https://sb.voicefive.com/c2/6035329/rs.js#c1\x3d3\x26amp;amp;c3\x3d8271572\x26amp;amp;c4\x3d60886142\x26amp;amp;c5\x3d114232512\x26amp;amp;c6\x3d\x26amp;amp;c10\x3d1\x26amp;amp;c11\x3d1497811\x26amp;amp;c13\x3d\x26amp;amp;c16\x3ddfa\x26amp;amp;ax_i\x3d\x26amp;amp;ax_g\x3d\x26amp;amp;\x22\x3e\x3c/script\x3e');

Questo è un potenziale rischio per la sicurezza?

    
posta Eric Siegal 16.02.2015 - 00:53
fonte

2 risposte

4
  1. Questo script non dovrebbe farlo. Lascia che sia youtube e sottoscrittore che l'inserzionista lo sappiano. Le pubblicità non canaglia non devono essere giocate con.

  2. Lo script decodificato ha il seguente aspetto:

    <script type="text/javascript" src="https://sb.voicefive.com/c2/6035329/rs.js#c1=3&amp;amp;c3=8271572&amp;amp;c4=60886142&amp;amp;c5=114232512&amp;amp;c6=&amp;amp;c10=1&amp;amp;c11=1497811&amp;amp;c13=&amp;amp;c16=dfa&amp;amp;ax_i=&amp;amp;ax_g=&amp;amp;"></script>'

  3. RisultacheVoicefivenonèadattoalletattichepubblicitarieaggressive: link

  4. Anche per la distribuzione di virus .... link

Riepilogo

  • L'aggiunta potrebbe non essere dannosa. Il javascript malevolo non è sempre ovvio. Potrebbe essere il tentativo di sfruttare un difetto del browser che non hai. Tuttavia, data la reputazione delle aziende, direi che sta provando qualcosa di funky qui.
  • Assicurati di ricercare l'azienda che distribuisce l'annuncio. In questo caso VoiceFive ha un track record molto spiacevole.
  • Segnalalo! Google non accetta gentilmente questo tipo di cose.
risposta data 16.02.2015 - 06:00
fonte
0

È solo un frammento di codice pubblicitario che è stato scaricato per sbaglio sul tuo sistema, nulla di cui preoccuparsi perché non è malware. Ho provato a scaricare il file su VM con adblock attivo per ogni browser che ho provato, Chrome e Firefox, e Internet Explorer non funzionava con adblock attivo. Non ha fatto scattare nessun allarme su nessuno dei miei sistemi. Ma una volta che ho disattivato il blocco, l'ho passato. Solo un'altra nota che sono riuscito a catturare la sceneggiatura eliminando il blocco senza script, ma ancora una volta non sembrava dannoso in alcun modo. Sono abbastanza sicuro che qualcun altro sarà in grado di dirti di più e darti maggiori dettagli

    
risposta data 16.02.2015 - 04:44
fonte

Leggi altre domande sui tag

Come posso essere sicuro di scaricarlo tramite SSL? Come funziona xss con le applicazioni web che accettano il payload non tramite l'url