Форумы Форум www.proxomitron.ru
Все о программе Proxomitron
Главная  • FAQ для форума  •  Поиск  •  Пользователи  •  Группы   •  Регистрация  •  Профиль  •  Личные сообщения  •  Вход
 Pop-Bazar.net с RSA.decrypt
 Сайт -> Форумы » Помогите убрать баннер...
Следующая тема
Предыдущая тема

Новая тема  Ответить
Автор Сообщение
gbdj
Newbee
Newbee


Зарегистрирован: 08.06.2009
Сообщения: 18

СообщениеДобавлено: Вт, Май 25 2010 23:36 Цитировать |  |  | 

Pop-Bazar.net стал подключать зашифрованный скрипт вида:
<script type="text/javascript">
//<![CDATA[
var enc_code = 'DEZ+wVQgdhsZl0GI1lsSbsEACwawE9sxUA2cCSh70fHiuqIXKKhRImoABr/7kXnQVxdUPoANk88NXIMQEUaqG45XgYmzGAsUz8BoDFIc1tMhKCNXIIe18YdHvRbQdUGcgTMULAgRYP/rCSQEYQIUUglI/nBShVcLv7eyIPceJvLWcS7DdSLtQ+GoEOIfddhynsoXEyxOADUN2ByeDrIpyfwHXdeQdCLWH1rGwJUeHybC3KIldgoC90ygG1JcB88mAw==';
var dec_code = RSA.decrypt(enc_code, '8947471', '44121529');
document.write( dec_code );
//]]>
</script>
Помогите его вырезать, ключи для расшифровки генерируются каждый раз заново.
Пример сайта с таким скриптом: http://www.hostwarez.ru/warez/page/856/.

послрасшифровки получается:
<script src="http://pop-bazar.net/bazar_fast/web/start.cgi?w=engine_show&user=518&site=1313" charset="utf-8"></script>
о€Ђ
К началу Профиль Сообщение
Nan0miT
Platinum Member
Platinum Member


Зарегистрирован: 11.10.2006
Сообщения: 315

СообщениеДобавлено: Ср, Май 26 2010 01:04 Цитировать |  |  | 

Ну если просто, то где-то так:

Код:
[Patterns]
Name = "hostwarez.ru ads {site} 260510 [Nano]"
Active = TRUE
URL = "([^/]++.|)hostwarez.ru/"
Limit = 512
Match = "(document.write\( dec_code \);)|(<script[^>]*src="http://clik.hostwarez.ru/[^>]*></script>)"
        "|(<script[^>]*src="*/rsa.js[^>]*></script>)|(document.write\(unescape\(x\)\);)"



И если пользуешься noindex & noscript kill ... [Nano], то нужно добавить в него исключение для этого сайта, а то ссылок не видно, а именно дописать в URL Match: (^*hostwarez.ru)

Ну а в целом нужно думать, а то и правда эти баннеры уже везде.
К началу Профиль Сообщение
Nan0miT
Platinum Member
Platinum Member


Зарегистрирован: 11.10.2006
Сообщения: 315

СообщениеДобавлено: Ср, Май 26 2010 01:58 Цитировать |  |  | 

Вот еще вариант, только начал обдумывать.
http://www.proxomitron.ru/board/viewtopic.php?p=9632#9632
К началу Профиль Сообщение
chAlx
Moderator
Moderator


Зарегистрирован: 30.06.2004
Сообщения: 2625
Откуда: SPb

СообщениеДобавлено: Ср, Май 26 2010 12:36 Цитировать |  |  | 

Дожили: рекламасты настоящее шифрование осилили. Сколько же оно ресурсов браузера жрёт..

Навскидку для данного сайта должно хватить добавления в AdList строк:
Код:
clik.hostwarez.ru/
pop-bazar.net/bazar_fast/web/start.cgi


Nan0miT:

Вот чего ты всё в один топик пихаешь -- классная же тема с проверкой вредности скрипта его собственными средствами, а тоже затеряется..
К началу Профиль Сообщение
Показать сообщения:      
 
Новая тема  Ответить

 Перейти:   




Следующая тема
Предыдущая тема
Вы можете начинать темы
Вы можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


P o w e r e d b y p h p B B © p h p B B G r o u p :: T h e m e b a s e d o n FI T h e m e :: Часовой пояс: GMT + 3