Внимание, fastpic.ru! Опасное приключение.

Описание: В данном разделе публикуются новости форума, а также любые наработки и объявления администрации.
Модератор: Junior

#1 Junior » 05.07.2015, 10:39

Данный фотохостинг неоднократно замечен в многократном редиректе, связанных ссылках в неприличные места, а теперь и баннерами в браузер гадит. Сегодня на безобидном скриншоте подряд два человека словили вот это
Изображение
Самые опасные превьюшки, прямая ссылка в теге [img] нет.
На форуме есть своя "кнопка" ниже окна набора текста, пользуйтесь на здоровье ваше и наше.
• Добавить картинку в сообщение
Зы. Не каждый юзер сможет закрыть эту каку, даже в "ремонт" приносят с этим.
Родители! Оградите своих детей от интернета! Интернет от них тупеет! :crazy:
DrWeb, халява на три месяца - перейти по ссылке
Junior M
Автор темы, Главные модераторы
Главные модераторы
Аватара
Откуда: Из страны пионЭров с отверткой.
Репутация: 1161
Лояльность: 2 (+185/−183)
Сообщения: 16618
Темы: 33
Зарегистрирован: 23.02.2012
С нами: 4 года 9 месяцев

Внимание, fastpic.ru! Опасное приключение.

 

#2 stalker78yd » 05.07.2015, 11:05

а сколько за прогрев чипа
и флюс какой мучаешь
извиняю что на ты
Последний раз редактировалось stalker78yd 05.07.2015, 11:08, всего редактировалось 1 раз.
Junior » 05.07.2015, 11:20 Предупреждение на 5 дней
За управление в нетрезвом виде, ну и блок на 6 часов.
stalker78yd M
Эксперт
Эксперт
Аватара
Возраст: 38
Откуда: 4ый энергоблок
Репутация: 1061
Лояльность: 192 (+195/−3)
Сообщения: 9924
Темы: 7
Зарегистрирован: 14.07.2014
С нами: 2 года 4 месяца

 

#3 Junior » 05.07.2015, 11:08

stalker78yd, Второй раз за сегодняшнюю ночь и день задаю вопрос, Вы о чем?
Изображение
Случайно акк не подарили кому то, или угнали? :scratch_one-s_head:
В ЛС пришёл ответ - извиняюсь да пьян
Ну что ж, зря ночью ганнибал на отсып не отправил.
Блок на 6 часов, надеюсь достаточно будет.
Родители! Оградите своих детей от интернета! Интернет от них тупеет! :crazy:
DrWeb, халява на три месяца - перейти по ссылке
Junior M
Автор темы, Главные модераторы
Главные модераторы
Аватара
Откуда: Из страны пионЭров с отверткой.
Репутация: 1161
Лояльность: 2 (+185/−183)
Сообщения: 16618
Темы: 33
Зарегистрирован: 23.02.2012
С нами: 4 года 9 месяцев

#4 Прoxoжий » 05.07.2015, 11:25

Junior писал(а):Сегодня на безобидном скриншоте подряд два человека словили вот это
Причём если в Опере это окно можно закрыть, а в старой Опере второе всплывающее окно вообще не дозагружается, то с осликом IE не так всё просто. IE невозможно закрыть, только через убивание процесса в диспетчере задач.
ПионЭр с отверткой при высоком уровне любознательности в состоянии самостоятельно починить технику любой сложности.
Напрочь...!

Лучше молчать и казаться глупцом, чем открыв рот, развеять последние сомнения.
Прoxoжий
Эксперт
Эксперт
Аватара
Откуда: Из тех ворот, откуда вышел весь народ
Репутация: 931
Лояльность: 13 (+14/−1)
Сообщения: 8145
Темы: 26
Зарегистрирован: 16.02.2012
С нами: 4 года 9 месяцев

 

#5 Василий С » 05.07.2015, 12:55

ну у меня лично некоторое время назад фастпик уже тупил, подгружалось в принципе всё довольно быстро, а вот при закрытии вкладки хром вис секунд на 20-30, бесило жутко, тут про это где то спрашивал, потом пропало это всё, может контент этот убрали... юзаю теперь постимэдж и нормально!)

а когда компьютеры с этим приносят что делаете если не секрет?)
i5 3570k, GA-Z77-D3H, CMZ8GX3M2A1600C9 (16gb, 4*4), GTX970-DC2OC-4GD5-BLACK, Xonar DG SI, TL-WDN3800, PX-128M6M, DT01ACA100, ST3250410AS, ST1000NC001, RM650, WIN 8.1
Василий С M
Житель форума
Житель форума
Аватара
Возраст: 32
Репутация: 32
Лояльность: 1 (+2/−1)
Сообщения: 567
Темы: 24
Зарегистрирован: 21.08.2014
С нами: 2 года 3 месяца

#6 Junior » 05.07.2015, 13:07

Василий С писал(а):а когда компьютеры с этим приносят что делаете если не секрет?)
https://www.google.ru/search?client=opera&q=как+удалить+баннер+в+Опере&sourceid=opera&ie=UTF-8&oe=UTF-8
Если нет никаких закладок, то попросту полный снос и установка. :biggrin:
Родители! Оградите своих детей от интернета! Интернет от них тупеет! :crazy:
DrWeb, халява на три месяца - перейти по ссылке
Junior M
Автор темы, Главные модераторы
Главные модераторы
Аватара
Откуда: Из страны пионЭров с отверткой.
Репутация: 1161
Лояльность: 2 (+185/−183)
Сообщения: 16618
Темы: 33
Зарегистрирован: 23.02.2012
С нами: 4 года 9 месяцев

 

#7 Прoxoжий » 05.07.2015, 13:11

Василий С писал(а):а когда компьютеры с этим приносят что делаете если не секрет?)
Вы пробовали весь топик прочитать, а не только первый пост? Ответ уже есть в топике.
ПионЭр с отверткой при высоком уровне любознательности в состоянии самостоятельно починить технику любой сложности.
Напрочь...!

Лучше молчать и казаться глупцом, чем открыв рот, развеять последние сомнения.
Прoxoжий
Эксперт
Эксперт
Аватара
Откуда: Из тех ворот, откуда вышел весь народ
Репутация: 931
Лояльность: 13 (+14/−1)
Сообщения: 8145
Темы: 26
Зарегистрирован: 16.02.2012
С нами: 4 года 9 месяцев

#8 Василий С » 05.07.2015, 13:13

Junior писал(а):
Василий С писал(а):а когда компьютеры с этим приносят что делаете если не секрет?)
https://www.google.ru/search?client=opera&q=как+удалить+баннер+в+Опере&sourceid=opera&ie=UTF-8&oe=UTF-8
Если нет никаких закладок, то попросту полный снос и установка. :biggrin:
Винды?))))))))
Шучу, люди разные, понятно что далеко не все это понимают и пугаются... И сразу приходит в голову та картинка которую вам скидывал в личку с Уилисом)

Добавлено спустя 2 минуты 40 секунд:
Прoxoжий писал(а):
Василий С писал(а):а когда компьютеры с этим приносят что делаете если не секрет?)
Вы пробовали весь топик прочитать, а не только первый пост? Ответ уже есть в топике.
Глубокоуважаемый, я в большинстве случаев читаю полностью всё, возможно чего то не понимаю, потому и задаю вопрос... Ведь каждый одно и тоже может по разному понять...
i5 3570k, GA-Z77-D3H, CMZ8GX3M2A1600C9 (16gb, 4*4), GTX970-DC2OC-4GD5-BLACK, Xonar DG SI, TL-WDN3800, PX-128M6M, DT01ACA100, ST3250410AS, ST1000NC001, RM650, WIN 8.1
Василий С M
Житель форума
Житель форума
Аватара
Возраст: 32
Репутация: 32
Лояльность: 1 (+2/−1)
Сообщения: 567
Темы: 24
Зарегистрирован: 21.08.2014
С нами: 2 года 3 месяца

 

#9 looki » 05.07.2015, 14:48

Так посмотрели как заражение производится?
Код анализировали?
На самом деле атака не о чем,только глупец деньги отправит.
Лечится занулением процесса и очисткой вр.файл.
looki F
Житель форума
Житель форума
Репутация: 85
Лояльность: 87 (+88/−1)
Сообщения: 817
Темы: 3
Зарегистрирован: 12.11.2014
С нами: 2 года

#10 Junior » 05.07.2015, 15:18

looki, Какое заражение? :biggrin:
Речь о том, что этим говённфм хостингом лучше не пользоваться.
Нажмите, чтобы показать/скрыть...
Изображение
Это история, ссылка с миниатюрой в самон низу была. Вот такая цепочка редиректов.
Родители! Оградите своих детей от интернета! Интернет от них тупеет! :crazy:
DrWeb, халява на три месяца - перейти по ссылке
Junior M
Автор темы, Главные модераторы
Главные модераторы
Аватара
Откуда: Из страны пионЭров с отверткой.
Репутация: 1161
Лояльность: 2 (+185/−183)
Сообщения: 16618
Темы: 33
Зарегистрирован: 23.02.2012
С нами: 4 года 9 месяцев

#11 looki » 05.07.2015, 17:51

Так имеется ввиду посмотрели бы исходник,где какие редиректы,может еще что интересного...

В общем,пока дела задерживали,очень быстро написала вам демо версию для закрытия блокированного браузера и очистки данной страницы.
Пароль - мой любимый модератор (Junior)

Запускаете - готово.
Остановить - там написано куда тыкнуть.
Если вдруг не хватит прав - запустить от имени администратора.

По памяти браузеров пять самых именитых включено,остальныые можно при желании добавлять.
Опера,хром,макстон,интернет эксплорер,мозилла...

перейти по ссылке

Заодно немного попиарила ваш форум с помощью лого на программе)))
looki F
Житель форума
Житель форума
Репутация: 85
Лояльность: 87 (+88/−1)
Сообщения: 817
Темы: 3
Зарегистрирован: 12.11.2014
С нами: 2 года

#12 Junior » 05.07.2015, 18:02

looki писал(а):Так имеется ввиду посмотрели бы исходник,где какие редиректы,может еще что интересного...
Везде, стоит зайти на фатсттык. Вариантов сотни и они постоянно меняются.
перейти по ссылке
"Закрывашка" Оперы работает.
Родители! Оградите своих детей от интернета! Интернет от них тупеет! :crazy:
DrWeb, халява на три месяца - перейти по ссылке
Junior M
Автор темы, Главные модераторы
Главные модераторы
Аватара
Откуда: Из страны пионЭров с отверткой.
Репутация: 1161
Лояльность: 2 (+185/−183)
Сообщения: 16618
Темы: 33
Зарегистрирован: 23.02.2012
С нами: 4 года 9 месяцев

#13 Прoxoжий » 05.07.2015, 18:09

looki писал(а):Так имеется ввиду посмотрели бы исходник,где какие редиректы,может еще что интересного...
.mhtl разбирать будете? Забирайте перейти по ссылке
ПионЭр с отверткой при высоком уровне любознательности в состоянии самостоятельно починить технику любой сложности.
Напрочь...!

Лучше молчать и казаться глупцом, чем открыв рот, развеять последние сомнения.
Прoxoжий
Эксперт
Эксперт
Аватара
Откуда: Из тех ворот, откуда вышел весь народ
Репутация: 931
Лояльность: 13 (+14/−1)
Сообщения: 8145
Темы: 26
Зарегистрирован: 16.02.2012
С нами: 4 года 9 месяцев

#14 looki » 05.07.2015, 18:12

Ну раз работает,то хорошо.
Может кому и пригодится даже)

Прохожий,посмотрю,полистаю код.
looki F
Житель форума
Житель форума
Репутация: 85
Лояльность: 87 (+88/−1)
Сообщения: 817
Темы: 3
Зарегистрирован: 12.11.2014
С нами: 2 года

#15 zix » 05.07.2015, 19:58

Странно как-то. Постоянно пользуюсь этим хостингом, в том числе выкладываю на форум - никто не обижался. Может сами посылки были с подтекстом? :scratch_one-s_head:
Так такое можно словить где угодно.
Дорогу осилит идущий

Изображение
zix M
Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15724
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

#16 Прoxoжий » 05.07.2015, 20:03

zix писал(а):Может сами посылки были с подтекстом?
Какие посылки? Я заливал файл у меня такая бяка вылезла. Junior, просматривал этот файл у него тоже самое вылезло.
Вон ссылка выше висит на mhtl файл, скачай его, открой его в IE и посмотри что и как. Только ослика придётся прибивать через диспетчер задач.
ПионЭр с отверткой при высоком уровне любознательности в состоянии самостоятельно починить технику любой сложности.
Напрочь...!

Лучше молчать и казаться глупцом, чем открыв рот, развеять последние сомнения.
Прoxoжий
Эксперт
Эксперт
Аватара
Откуда: Из тех ворот, откуда вышел весь народ
Репутация: 931
Лояльность: 13 (+14/−1)
Сообщения: 8145
Темы: 26
Зарегистрирован: 16.02.2012
С нами: 4 года 9 месяцев

#17 looki » 05.07.2015, 20:14

даже если смотреть бегло,то видно что они учитывают всевозможную статистику - то бишь зарабатывают деньги почти наверняка,если они не добрые самаритяне.

причем счет идет конкретно с каждой картинки,на которую тыкнули или которую загрузили.
вот некоторые сайты:



Код: Выделить всё
azino888.net/games/slots%3Fauthor%3Dnewlyki-xxx%26id%3D15%26source%3Dfastpic
http://slot-888.ru/go.php?sid=126
http://usr.marketgid.com/demo/celevie-posetiteli

А вот,похоже и ваш баннер:
Код: Выделить всё
http://mekabi.ru/



А вот как работает ссылочка и редирект на новую вкладку:
Код: Выделить всё
<a href="http://slot-888.ru/go.php?sid=126" target="_blank">
        <div id="brnd" style="height: 340px;">
            <div id="brnd-button" class="center" style="width: 526px; height: 113px; padding-top: 200px;"><embed type="application/x-shockwave-flash" src="http://static.fastpic.ru/007/az.swf" width="550" height="145" style="undefined" id="kor-fl" name="kor-fl" quality="high" allowscriptaccess="always" bgcolor="#000000" wmode="transparent"></div>
        </div>
    </a>

Скрипты подгружаются тоже с левых сайтов,например:
Код: Выделить всё
http://rareru.ru/js/31.js
Это из Германии уже
перейти по ссылке
Код: Выделить всё
  (function () {
        var this_file = location.href;
        var i = 0;
        var chain_time = 0;
        var current_banner = 0;
        var chain = 'null';
        var arr_cookie = 0;
        var banner = 0;
        var _banner = 200;
        var j = 0;
        var n = navigator.userAgent.indexOf("Opera") > -1;
        var rnd = Math.round(Math.random() * 100000);
        var div = document.createElement('div');
        div.id = 'rrB' + rnd;

        if (getCookie('chain'+current_banner+getFileName(this_file))) {
            arr_cookie = buildArr(getCookie('chain'+current_banner+getFileName(this_file)));
            banner = parseInt(arr_cookie[1]);
            chain = parseInt(arr_cookie[0]);
            _banner = banner;
        }


    function htmlspecialchars_decode(string, quote_style) {

    var optTemp = 0,
    i = 0,
    noquotes = false;
    if (typeof quote_style === 'undefined') {
    quote_style = 2;
    }
    string = string.toString()
    .replace(/&lt;/g, '<')
    .replace(/&gt;/g, '>');
    var OPTS = {
    'ENT_NOQUOTES': 0,
    'ENT_HTML_QUOTE_SINGLE': 1,
    'ENT_HTML_QUOTE_DOUBLE': 2,
    'ENT_COMPAT': 2,
    'ENT_QUOTES': 3,
    'ENT_IGNORE': 4
    };
    if (quote_style === 0) {
    noquotes = true;
    }
    if (typeof quote_style !== 'number') { // Allow for a single string or an array of string flags
    quote_style = [].concat(quote_style);
    for (i = 0; i < quote_style.length; i++) {
    // Resolve string input to bitwise e.g. 'PATHINFO_EXTENSION' becomes 4
    if (OPTS[quote_style[i]] === 0) {
    noquotes = true;
    } else if (OPTS[quote_style[i]]) {
    optTemp = optTemp | OPTS[quote_style[i]];
    }
    }
    quote_style = optTemp;
    }
    if (quote_style & OPTS.ENT_HTML_QUOTE_SINGLE) {
    string = string.replace(/&#0*39;/g, "'"); // PHP doesn't currently escape if more than one 0, but it should
    // string = string.replace(/&apos;|&#x0*27;/g, "'"); // This would also be useful here, but not a part of PHP
    }
    if (!noquotes) {
    string = string.replace(/&quot;/g, '"');
    }
    // Put this in last place to avoid escape being double-decoded
    string = string.replace(/&amp;/g, '&');

    return string;
    }

        var thisScript = document.scripts[document.scripts.length - 1];
        thisScript.parentElement.insertBefore(div, thisScript.nextSibling);

        var _body = document.body;

        function onMessage(event) {
            j++;
            if (!banner) {
                setCookie('chain'+current_banner+getFileName(this_file), buildStr(current_banner,i), chain_time);
            }
            if (j > _banner) {
                setCookie('chain'+current_banner+getFileName(this_file), buildStr(current_banner,i), 0);
            }
            else {
                displayBanner();
            }
        }

        if (window.attachEvent) {
            window.attachEvent('onmessage', onMessage);
        }
        else if (window.addEventListener) {
            window.addEventListener('message', onMessage, false);
        }

        function showBanner(code, statBannerSrc) {


            var statisticBannerIframe = document.createElement('iframe');
            statisticBannerIframe.width = 1;
            statisticBannerIframe.height = 1;
            statisticBannerIframe.marginWidth = 0;
            statisticBannerIframe.marginHeight = 0;
            statisticBannerIframe.frameBorder = 0;
            statisticBannerIframe.scrolling = "no";
            statisticBannerIframe.allowTransparency = "true";
            statisticBannerIframe.style = "display: none;";
            statisticBannerIframe.src = statBannerSrc;
            document.getElementById("rrB" + rnd).appendChild(statisticBannerIframe);

            if (document.getElementById('rrBI' + rnd) != undefined) {
                var elem = document.getElementById("rrBI" + rnd);
                elem.parentNode.removeChild(elem);
            }

            var iframe = document.createElement('iframe');
            iframe.id = "rrBI" + rnd;
            iframe.width = 240;
            iframe.height = 400;
            iframe.marginWidth = 0;
            iframe.marginHeight = 0;
            iframe.frameBorder = 0;
            iframe.scrolling = "no";
            iframe.allowTransparency = "true";


            document.getElementById("rrB" + rnd).appendChild(iframe);
            var t = iframe.contentWindow && iframe.contentWindow.document || iframe.contentDocument;

            code += "<script>setTimeout('document.close()', 3000);\x3c/script>\n";
            t.open();
            t.write('<html><head></head><body>' + code + '</body></html>');
            if (!n) {
                //t.close()
            }
        }

        function displayBanner() {
            switch (current_banner) {
                                    case 0:
                                                    switch ((current_banner == chain) ? banner : i) {
                                                    case 0:
                                                    showBanner(htmlspecialchars_decode("&lt;script language=&quot;JavaScript&quot;&gt;\r\nif (typeof(document.referrer) != 'undefined') {afReferrer =\r\nescape(document.referrer);}\r\nelse {afReferrer = '';}\r\nvar addate = new Date();\r\ndocument.write('&lt;sc'+'ript type=&quot;text\/javascript&quot; src=&quot;http:\/\/b.kavanga.ru\/exp?sid=7191&amp;bt=5&amp;bn=1&amp;bc=3&amp;ct=2&amp;pr=' + Math.round(Math.random()*100000) + '&amp;pt=b&amp;pd=' + addate.getDate() + '&amp;pw=' + addate.getDay() + '&amp;pv=' + addate.getHours() + '&amp;prr=' + afReferrer + '&quot;&gt;&lt;\\\/sc'+'ript&gt;');\r\n&lt;\/script&gt;"), "http://rareru.ru/statistic/campaign/item/banner/846");
                            break;
                                                    case 1:
                                                    showBanner(htmlspecialchars_decode("&lt;div id=&quot;_mt_ot_container_1727&quot;&gt;&lt;\/div&gt;\r\n&lt;script language=&quot;JavaScript&quot;&gt;\r\nvar _mt_ot_props = _mt_ot_props||{}\r\n_mt_ot_props[ 1727 ] = {}\r\nfunction _MT_jsLoadDelayed(b,c,d){var a=document.createElement(&quot;script&quot;);\r\nd&amp;&amp;(a.id=d);a.language=&quot;javascript&quot;;a.type=&quot;text\/javascript&quot;;a.charset=&quot;utf-8&quot;;a.async=1;\r\na.src=b;if(window.ActiveXObject){var e=!1;a.onload=a.onreadystatechange=function(){\r\nif(!e&amp;&amp;(!this.readyState||this.readyState===&quot;complete&quot;||this.readyState===&quot;loaded&quot;&amp;&amp;\r\nthis.nextSibling!=null)){e=true;c&amp;&amp;c();a.onload=a.onreadystatechange=null}}}else\r\na.onload=c;b=document.getElementsByTagName(&quot;script&quot;)[0];b.parentNode.insertBefore(a,b)};\r\nvar _mt_rnd = _mt_rnd || Math.floor(Math.random() * 1000000);\r\nvar _mt_referrer = _mt_referrer || (document.referrer || '');\r\nvar _mt_proto = ('https:' == document.location.protocol ? 'https:' : 'http:');\r\ntry { var _mt_location = window.top.location.href } catch (e) { _mt_location = window.location.href }\r\n_MT_jsLoadDelayed(_mt_proto + '\/\/otclick-adv.ru\/core\/code.js?pid=1727&amp;rid=' + _mt_rnd + '&amp;referrer=' +\r\n_mt_referrer + '&amp;location=' + _mt_location, function(){ _MT_OtclickRun(1727) }, '_MT_OT_CODE_1727');\r\n&lt;\/script&gt;"), "http://rareru.ru/statistic/campaign/item/banner/894");
                            break;
                                                    case 2:
                                                    showBanner(htmlspecialchars_decode("&lt;script type=&quot;text\/javascript&quot;&gt;\r\nvar begun_auto_pad = 370472620;\r\nvar begun_block_id = 370508556;\r\n&lt;\/script&gt;\r\n&lt;script src=&quot;http:\/\/autocontext.begun.ru\/autocontext2.js&quot; type=&quot;text\/javascript&quot;&gt;&lt;\/script&gt;"), "http://rareru.ru/statistic/campaign/item/banner/848");
                            break;
                                                    case 3:
                                                    showBanner(htmlspecialchars_decode("&lt;script language=&quot;javascript&quot; type=&quot;text\/javascript&quot;&gt;\r\nif(typeof(ar_cn)==&quot;undefined&quot;) var ar_cn=1;\r\nvar ar_Tail=document.referrer ? escape(document.referrer) : 'unknown';\r\nvar ar_link=&quot;http:\/\/ad.adriver.ru\/cgi-bin\/erle.cgi?sid=197029&amp;bt=49&amp;target=blank&amp;tail256=&quot; + ar_Tail;\r\ndocument.write('&lt;div style=&quot;visibility:hidden;height:0px;&quot;&gt;&lt;iframe id=&quot;ar_container_'+ar_cn+'&quot; width=1 height=1 marginwidth=0 marginheight=0 scrolling=no frameborder=0&gt;&lt;\\\/iframe&gt;&lt;\\\/div&gt;&lt;div id=&quot;ad_ph_'+ar_cn+'&quot;&gt;&lt;\\\/div&gt;');\r\nfunction ar_getDoc(t,n,l){var doc;if(t&lt;100){if(document.all &amp;&amp; !window.opera){doc = window.frames['ar_container_'+n].document}\r\nelse if(document.getElementById){doc=document.getElementById('ar_container_'+n).contentDocument}\r\nif(!doc){setTimeout('ar_getDoc('+(++t)+','+n+',&quot;'+l+'&quot;)', 100)}else {var RndNum4NoCash = Math.round(Math.random() * 1000000000);\r\ndoc.write ('&lt;sc'+'ript language=&quot;JavaScript&quot; type=&quot;text\/javascript&quot;&gt;var ar_bnum='+n+';&lt;\\\/sc'+'ript&gt;');\r\ndoc.write ('&lt;sc'+'ript language=&quot;JavaScript&quot; type=&quot;text\/javascript&quot; src=&quot;'+l+'&amp;rnd='+RndNum4NoCash+'&quot;&gt;&lt;\\\/sc'+'ript&gt;');}}}\r\n(function(num,link){function addEvent(e,t,f){if(e.addEventListener)e.addEventListener(t,f,false);else if(e.attachEvent)e.attachEvent('on'+t,f)}\r\nfunction removeEvent(e,t,f){if(e.removeEventListener)e.removeEventListener(t,f,false);else if(e.detachEvent)e.detachEvent('on'+t,f)}\r\nvar BannerLoader={top:0,height:400,cm:document.compatMode==&quot;CSS1Compat&quot;,\r\nscroll:function(){var ch=self.innerHeight||this.cm&amp;&amp;document.documentElement.clientHeight||document.body.clientHeight;\r\nvar st=self.pageYOffset||this.cm&amp;&amp;document.documentElement.scrollTop||document.body.scrollTop;\r\nvar sh=self.scrollHeight||this.cm&amp;&amp;document.documentElement.scrollHeight||document.body.scrollHeight;\r\nif((st-this.top&lt;=this.height*0.2&amp;&amp;st+ch-this.top&gt;=this.height*0.8)||(sh-this.top&lt;=this.height*0.8&amp;&amp;(sh-st-ch&lt;1||sh&lt;ch))){\r\nremoveEvent(window,'scroll',this.sfunc);ar_getDoc(0,num,link)}},\r\nsfunc: function(){BannerLoader.scroll()},init:function(){var t=this,obj=document.getElementById('ad_ph_'+num);\r\nif(obj){while(obj.offsetParent){t.top += obj.offsetTop; obj = obj.offsetParent}\r\naddEvent(window,'scroll',this.sfunc);t.scroll()}}};addEvent(window, 'load', function(){BannerLoader.init()})})(ar_cn++,ar_link);\r\n&lt;\/script&gt;"), "http://rareru.ru/statistic/campaign/item/banner/1032");
                            break;
                                                    case 4:
                                                    showBanner(htmlspecialchars_decode("&lt;script type=&quot;text\/javascript&quot;&gt;var between_type=&quot;adi&quot;;document.write('&lt;script type = &quot;text\/javascript&quot; src = &quot;http:\/\/cache.betweendigital.com\/sections\/95491.js&quot;&gt;&lt;\/scr'+'ipt&gt;')&lt;\/script&gt;"), "http://rareru.ru/statistic/campaign/item/banner/973");
                            break;
                                                    case 5:
                                                    showBanner(htmlspecialchars_decode("&lt;script type='text\/javascript'&gt;(function(){\r\n\tvar cb = Math.random();\r\n\tdocument.write(unescape('%3Cspan id=%22targetix-container-'+cb+'%22 style=%22display:inline-block; line-height:0px%22%3E%3C\/span%3E'));\r\n\tdocument.MAX_used = document.MAX_used || ',';\r\n\tvar m3_u = (document.location.protocol=='https:'?'https:\/\/ads.targetix.net\/ajs.php':'http:\/\/ads.targetix.net\/ajs.php');\r\n\tm3_u += unescape('%3Fzoneid=3093');\r\n\tm3_u += unescape('%26cb=') + cb;\r\n\tif (document.MAX_used != ',') m3_u += unescape('%26exclude=') + document.MAX_used;\r\n\tm3_u += document.charset ? unescape('%26charset=')+document.charset : (document.characterSet ? unescape('%26charset=')+document.characterSet : '');\r\n\tm3_u += unescape('%26loc=') + encodeURIComponent(window.location);\r\n\tif (document.referrer) m3_u += unescape('%26referer=') + encodeURIComponent(document.referrer);\r\n\tif (document.context) m3_u += unescape('%26context=') + encodeURIComponent(document.context);\r\n\tdocument.context='fA==';\r\n\tif (document.mmm_fo) m3_u += unescape('%26mmm_fo=1');\r\n\tvar m3_ajs = document.createElement('script');m3_ajs.type = 'text\/javascript';m3_ajs.async = true;m3_ajs.src = m3_u;\r\n\t(document.getElementsByTagName('head')[0] || document.getElementsByTagName('body')[0]).appendChild(m3_ajs);\r\n})();&lt;\/script&gt;"), "http://rareru.ru/statistic/campaign/item/banner/818");
                            break;
                                                    case 6:
                                                    showBanner(htmlspecialchars_decode("&lt;iframe width=&quot;240&quot; height=&quot;400&quot; marginWidth=&quot;0&quot; marginHeight=&quot;0&quot; scrolling=&quot;no&quot; frameBorder=&quot;0&quot; src=&quot;http:\/\/rareru.ru\/banner.html?id=45&quot;&gt;&lt;\/iframe&gt;"), "http://rareru.ru/statistic/campaign/item/banner/844");
                            break;
                                                }
                    i++;
                                    break;
                                }
        }

        function getCookie(name) {
            var match = document.cookie.match(new RegExp(
               "(?:^|; )" + name.replace(/([\.$?*|{}\(\)\[\]\\\/\+^])/g, '\\$1') + "=([^;]*)"
            ));
            return match ? decodeURIComponent(match[1]) : false
        }

        function setCookie(name, value, time) {
                var date = new Date( new Date().getTime() + time * 60 *1000 );
                document.cookie= name+"="+value+"; path=/; expires="+date.toUTCString();
        }

        function buildStr(banner,chain) {
            var arr = [banner, chain];
            arr.join(',');
            return arr;
        }

        function buildArr(str) {
            var arr = (str + '').split(',');
            return arr;
        }

        function getFileName(name) {
            name_with_mime = name.replace(/^.*[\\\/]/, '');
            file_name = parseInt(name_with_mime.replace(/\D+/g,""));

            return file_name;
        }

        function setCurrentBanner() {
                                            chain_time =  5;
                        current_banner = Math.round(Math.random() * 0);
            i = 0;
            displayBanner();
        }

        setCurrentBanner();
    })();
looki F
Житель форума
Житель форума
Репутация: 85
Лояльность: 87 (+88/−1)
Сообщения: 817
Темы: 3
Зарегистрирован: 12.11.2014
С нами: 2 года

#18 zix » 05.07.2015, 20:18

открой его в IE
Я IE не пользуюсь. Мозила и Хром - мне достаточно...
Пример/проба -
Нажмите, чтобы показать/скрыть...
Изображение
У меня открывается до полного без всяких казусов. Странно.
Дорогу осилит идущий

Изображение
zix M
Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15724
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

#19 looki » 05.07.2015, 20:21

looki писал(а):А вот,похоже и ваш баннер:
А нет,вот он:
Код: Выделить всё
http://block.us-sys.top/adm_3kcnaar/index.php?token=gs3xn2foibxkeyche9qda5m2p2my34m6

Добавлено спустя 1 минуту 33 секунды:
zix писал(а):
открой его в IE
Я IE не пользуюсь. Мозила и Хром - мне достаточно...
Пример/проба -
Нажмите, чтобы показать/скрыть...
Изображение
У меня открывается до полного без всяких казусов. Странно.

вам ссылочка повыше - дерзайте))
закрывалка чуть выше я ссылку выложила.

ну и доказательства нечистоплотности сайта тоже.

Добавлено спустя 4 минуты 10 секунд:
а мне закрывашка даже нравится уже)


Изображение
looki F
Житель форума
Житель форума
Репутация: 85
Лояльность: 87 (+88/−1)
Сообщения: 817
Темы: 3
Зарегистрирован: 12.11.2014
С нами: 2 года

#20 Junior » 05.07.2015, 20:30

А я всё сбросил на рутрекер, пусть как хотят так и вешаются. Фасттык, это их дочернее предприятие.
думаю все уже поняли, куда кликать нельзя.
Удачи и здоровья вашим компам.
looki, отдельная благодарность :angel:
Родители! Оградите своих детей от интернета! Интернет от них тупеет! :crazy:
DrWeb, халява на три месяца - перейти по ссылке
Junior M
Автор темы, Главные модераторы
Главные модераторы
Аватара
Откуда: Из страны пионЭров с отверткой.
Репутация: 1161
Лояльность: 2 (+185/−183)
Сообщения: 16618
Темы: 33
Зарегистрирован: 23.02.2012
С нами: 4 года 9 месяцев

След.

  • Понравилась тема? Поделись с друзьями!

Вернуться в Работа форума

 


  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение