バックグラウンド。
私はかなり人気のあるリソースの所有者です。 少し前に、「iframeに害を与えない」という要求がいくつかありました。 カルマがより重要であるため、彼らはこれらの申し出を拒否しました。）
昨日、ある人が、BMWクラブの広告とともに小さなフラッシュバナーを配置する提案を思いつきました。 コードには、不快なトロイの木馬の「ボーナス」があることが判明しました。
UPD！： Yandexのサポートで登録解除されました。 彼らは答えた。 彼らは、コードが分析のために適切な部門に送信されたことに感謝し、通知しました。 ミニ勝利？）
カットの下の残りのUPD
完全にコードを提供します：
<!-- BANER CODE -->
< div align ="center" >
< object classid ="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" width ="100" height ="100" id ="FlashID" title ="flash" >
< param name ="movie" value ="/bmw.swf" />
< param name ="quality" value ="high" />
< param name ="wmode" value ="opaque" />
< param name ="swfversion" value ="9.0.45.0" />
< object type ="application/x-shockwave-flash" data ="/bmw.swf" width ="100" height ="100" >
< param name ="quality" value ="high" />
< param name ="wmode" value ="opaque" />
< param name ="swfversion" value ="9.0.45.0" />
< param name ="expressinstall" value ="Scripts/expressInstall.swf" />
< h4 > Content on this page requires a newer version of Adobe Flash Player. </ h4 >
< p >< a href ="http://www.adobe.com/go/getflashplayer" >< img src ="http://www.adobe.com/images/shared/download_buttons/get_flash_player.gif" alt ="Get Adobe Flash player" width ="100" height ="100" /></ a ></ p >
</ object >
</ object >
</ div >
< div >
< div align ="center" id ="res" > BMW </ div >
</ div >
< xscript type ="text/javascript" >
function banner (str){document.getElementById('res').innerHTML = str;return(str)};
</ script >
<!-- / BANER CODE -->
* This source code was highlighted with Source Code Highlighter .
コードの下部、より正確には疑わしいバナー関数に注意してください。 しかし、誰がこの関数を呼び出すべきかはすぐにはわかりませんでした。 フラッシュバナー自体がこの関数を呼び出し、ページに非表示のiframeを作成して、ユーザーがトロイの木馬をロードすることを計画していることが判明しました。
ここに物語があります。
気をつけて！
リクエストに応じて、同様のバナーを配置することを提案した「ヒーロー」の連絡先を提供できます。
UPD：専門家にアドバイスを求めますが、トロイの木馬のディストリビューターはどこで入手できますか？
UPD2：彼が宣伝したクラブの住所をBMWに渡します。 www.bmwclub.ua 彼のli.ru統計にアクセスし、トラフィックソースを調べます（http://www.liveinternet.ru/stat/bmw.kiev.ua/sources.html）。 たとえば、 www.tosti.ru （100kを超えるトラフィック）というサイトを見つけ、フラッシュトロイの木馬が置かれたバナーを確認します。 トーストの管理の購読を解除します。機会があれば、他のポータルの管理を確認して郵送します（ ボランティアがいない場合は、夕方に自分で行います ）。
PS：トロイの木馬の販売業者によると、BMWクラブとは関係ありません。 引用：「当社の代理店は、サイトと広告主の間の仲介者です。」