Browser injectie malware?

Pagina: 1
Acties:

Onderwerpen

Vraag


Acties:
  • 0 Henk 'm!

  • Mister
  • Registratie: Juli 2022
  • Laatst online: 28-07-2022
Beste mensen,

Vandaag keek ik in de broncode van een pagina en kwam vreemde urls tegen in een <style> code.

Eerst dacht ik dat het aan de site lag maar het is op (bijna) alle websites en in iedere browser. Op mijn andere laptop heb ik het niet, dus waarschijnlijk malware die het injecteert in mijn browsers. Mocht iemand dit herkennen en weten wat dit precies doet, en nog belangrijker hoe ik het kan oplossen, dan hoor ik het graag!

Screenshot van probleem:

...Afbeeldingslocatie: https://tweakers.net/i/9cvYeUMckP7Uoixma91s9O5Unlg=/800x/filters:strip_exif()/f/image/aQ85iENlhounvAsjBfrQovTS.png?f=fotoalbum_large

Alle reacties


Acties:
  • 0 Henk 'm!

  • silverball
  • Registratie: September 2013
  • Laatst online: 12-09 14:56

silverball

De wagen voor moderne mensen

Eens met malwarebytes aan de gang ? Is dit MS Windows?
Edit; denk dat @Juup gelijk heeft

[ Voor 29% gewijzigd door silverball op 28-07-2022 16:24 ]

3640 Wp ZO pvoutput | FOSS | Gasloos | Trabant 601 (kubel + kombi) | Simson s53e | Ford nugget '89


Acties:
  • +2 Henk 'm!

  • Juup
  • Registratie: Februari 2000
  • Niet online
Ziet eruit als een AdBlocker of content blocker.
Niks bijzonders.

Een wappie is iemand die gevallen is voor de (jarenlange) Russische desinformatiecampagnes.
Wantrouwen en confirmation bias doen de rest.


Acties:
  • 0 Henk 'm!

  • Sadieka
  • Registratie: Oktober 2006
  • Laatst online: 08-09 16:43
Dit gebeurt hoogstwaarschijnlijk door een van je browser extensies. Zet die allemaal eens uit en kijk dan of het nog voor komt. Zo nee, kun je ze daarna 1 voor 1 aanzetten en weet je in ieder geval welke dit doet. Geen idee of het uit de functionaliteit van een AdBlocker is, maar dat zie je dan snel genoeg.

Acties:
  • 0 Henk 'm!

  • F_J_K
  • Registratie: Juni 2001
  • Niet online

F_J_K

Moderator CSA/PB

Front verplichte underscores

Heb je inderdaad adblockers oid?
(Vraag ik niet om te vragen of het uit kan op Tweakers, al zou dat wel netjes zijn :+ , maar om het probleem te vinden)
Juup schreef op donderdag 28 juli 2022 @ 16:23:
Ziet eruit als een AdBlocker of content blocker.
Niks bijzonders.
Zijn er adblockers die juist ad-domeinen in de source gaan opnemen? Vreemd.

Maar inderdaad, schakel als test alle plugins uit en dan steeds de helft aan om te zien wat de boosdoener is. Als ook met alle plugins, dan tijd om verder te kijken.

'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)


Acties:
  • 0 Henk 'm!

  • Juup
  • Registratie: Februari 2000
  • Niet online
F_J_K schreef op donderdag 28 juli 2022 @ 16:55:
Zijn er adblockers die juist ad-domeinen in de source gaan opnemen? Vreemd.
Ja hoe moet je ze anders blocken?
Er zal wel display:none oid achter staan?

Een wappie is iemand die gevallen is voor de (jarenlange) Russische desinformatiecampagnes.
Wantrouwen en confirmation bias doen de rest.


Acties:
  • 0 Henk 'm!

  • F_J_K
  • Registratie: Juni 2001
  • Niet online

F_J_K

Moderator CSA/PB

Front verplichte underscores

Juup schreef op donderdag 28 juli 2022 @ 17:14:
[...]

Ja hoe moet je ze anders blocken?
Er zal wel display:none oid achter staan?
Er staat in de broncode van Tweakers-artikelen niet dergelijks ad-meuk, maar in de screenshot wel. En sowieso mag ik hopen dat adblockers juist code verwijderen, ipv. ad-domeinen toevoegen. Maar goed, beetje offtopic. Even reactie van @Mister afwachten :)

'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)

Pagina: 1