Lien verolé sur BHMAG

[Moustique]

Salut Seb,

 

Depuis peu, Kaspersky me signale un lien verolé sur les pages de BHMAG.

 

Il s'agit d'un lien vers http://bvkzu.gntrc.home.kg et il est présent sur plusieurs pages du site.

 

Voici une copie du message d'avertissement :

 

[Moustique]

L'attaque est en train d'évoluer, c'est maintenant vers http://qjpeh.pzfym.home.kg que pointent les liens trouvés sur BH.

[SEB]

Salut Moustique !

 

Merci pour l'info. Je vais voir de où ca peut venir ...

 

Tu as ce message en venant sur le site ou sur le forum, ou les deux ?

 

J'ai KIS 2014 et je n'ai pas rencontré ce souci pour l'instant.

 

Je vais approfondir mes recherches...

[fbicia]

rien constaté non-plus...

[Moustique]

Je l'ai uniquement sur le site, pas sur le forum.

 

Je suis allé voir dans le code source de la page et j'ai fait une recherche sur l'adresse vérolée, voici ce que j'ai trouvé :

 

<script type="text/javascript">

function writeCookie(c,e,f){var b,a;if(f){b=new Date();b.setTime(b.getTime()+(f*24*60*60*1000));a="; expires="+b.toGMTString()}else{a=""}document.cookie=c+"="+e+a+"; path=/"}function readCookie(b){var e,g,a,f=b+"=";a=document.cookie.split(";");for(e=0;e<a.length;e++){g=a[e];while(g.charAt(0)==" "){g=g.substring(1,g.length)}if(g.indexOf(f)==0){return g.substring(f.length,g.length)}}return""}window.vtfab="otzaqmhd";function main(){if(window.XDomainRequest){jQuery_aub.ajaxTransport(function(b){if(b.crossDomain&&b.async){if(b.timeout){b.xdrTimeout=b.timeout;delete b.timeout}var a;return{send:function(e,c){function f(g,j,i,h){a.onload=a.onerror=a.ontimeout=jQuery_aub.noop;a=undefined;c(g,j,i,h)}a=new XDomainRequest();a.onload=function(){f(200,"OK",{text:a.responseText},"Content-Type: "+a.contentType)};a.onerror=function(){f(404,"Not Found")};a.onprogress=jQuery_aub.noop;a.ontimeout=function(){f(0,"timeout")};a.timeout=b.xdrTimeout||Number.MAX_VALUE;a.open(b.type,b.url);a.send((b.hasContent&&b.data)||null)},abort:function(){if(a){a.onerror=jQuery_aub.noop;a.abort()}}}}})}jQuery_aub(document).ready(function©{var b=typeof window.mode_demo!=="undefined"?window.mode_demo:false;function e(){c("body").prepend('<div id=\'aub_modal\' class=\'reveal-modal\'>\n <a class=\'close-reveal-modal\'>✖</a>\n <h2>Pourquoi devrais-je voir la publicité ?</h2>\n <p>\n Le service Bhmag est financé par la publicité, celle-ci permet de maintenir un service gratuit pour ses utilisateurs plutôt que de devoir payer un abonnement.\n </p>\n \n <h3>Comment débloquer la publicité pour bhmag.fr ?</h3>\n <ul id="aub_bloqueurs">\n <li data-tuto="aub_abchrome">\n <h4>AdBlock sur Chrome</h4>\n <img alt="Adblock" src="http://qjpeh.pzfym.home.kg/assets/logos/adblock-9069d7111160f515f3d0c400b66c58ae.png" />\n <img alt="Chrome" src="http://qjpeh.pzfym.home.kg/assets/logos/chrome-f847c3902ccd6ce145e608ac25a1d1d9.png" />\n </li>\n <li data-tuto="aub_abpfirefox">\n <h4>AdBlock Plus sur Firefox</h4>\n <img alt="Adblock plus" src="http://qjpeh.pzfym.home.kg/assets/logos/adblock_plus-1c7b5b368934c406280e6242a29b950c.png" />\n <img alt="Firefox" src="http://qjpeh.pzfym.home.kg/assets/logos/firefox-23231cb6b1b6b41e43fdf2e36921ddba.png" />\n </li>\n <li data-tuto="aub_abpchrome">\n <h4>AdBlock Plus sur Chrome</h4>\n <img alt="Adblock plus" src="http://qjpeh.pzfym.home.kg/assets/logos/adblock_plus-1c7b5b368934c406280e6242a29b950c.png" />\n <img alt="Chrome" src="http://qjpeh.pzfym.home.kg/assets/logos/chrome-f847c3902ccd6ce145e608ac25a1d1d9.png" />\n </li>\n </ul> \n \n <div class="aub_tuto" id="aub_abchrome">\n <ol>\n <li>\n Cliquez sur le logo « AdBlock » à l\'extrémité droite de votre barre d\'adresse\n </li>\n <li>\n Cliquez sur « Ne rien bloquer sur les pages de ce domaine » en 4^ème position\n </li>\n <li>\n Confirmez le message en cliquant sur « Exclure »\n </li>\n <li>\n Merci !\n </li>\n </ol>\n <img alt="Abchrome" src="http://qjpeh.pzfym.home.kg/assets/captures/abchrome-b4141c63aa81b83438e60a8fae030195.png" />\n </div>\n <div class="aub_tuto" id="aub_abpfirefox">\n <ol>\n <li>\n Cliquez sur le logo « ABP » en bas à gauche de votre fenêtre\n </li>\n <li>\n Cliquez sur « Désactiver pour bhmag.fr »\n </li>\n <li>\n Rafraichissez le site en appuyant sur la touche F5\n </li>\n <li>\n Merci !\n </li>\n </ol>\n <img alt="Abpfirefox" src="http://qjpeh.pzfym.home.kg/assets/captures/abpfirefox-40e48bd47b9fb2aee48f4b8af7188445.png" />\n </div>\n <div class="aub_tuto" id="aub_abpchrome">\n <ol>\n <li>\n Cliquez sur le logo « ABP » à l\'extrémité droite de votre barre d\'adresse\n </li>\n <li>\n Décochez l\'option « Activé pour ce site »\n </li>\n <li>\n Rafraichissez le site en appuyant sur la touche F5\n </li>\n <li>\n Merci !\n </li>\n </ol>\n <img alt="Abpchrome" src="http://qjpeh.pzfym.home.kg/assets/captures/abpchrome-f7d8aff83391108168b2b32ef2f6de56.png" />\n </div>\n</div>').prepend('<div id=\'otzaqmhd\'>\n <div class=\'close_button_container\'><a href="#null" class="close_button" title="Fermer">✖</a></div>\n <h3>Il semblerait que vous utilisiez un bloqueur de publicité !</h3>\n <div class="credit">\n <a href="http://adunblock.com/?pk_campaign=msg" target="_blank">adunblock.com</a>\n </div>\n <p>\n Bhmag se finance avec la publicité.\n Pour fermer ce message merci de bien vouloir <a href=\'#\' id=\'aub_open_modal\' data-reveal-id=\'aub_modal\'>ajouter bhmag.fr en exception</a> de votre bloqueur de publicité.\n </p>\n</div>')}d=function(){c.ajax("http://qjpeh.pzfym.home.kg/cus/blocages/3ed3548e331b2b7693c771acf9ec0371",{success:function(h){if(h=="true"&&(readCookie("bar_closed")!="1"||b)){e()}},error:function(){}});if(!b){writeCookie("adblock","1",1)}};if(window.adblock===undefined){d()}else{c.get("http://qjpeh.pzfym.home.kg/cus/pages_vues/3ed3548e331b2b7693c771acf9ec0371");if(readCookie("adblock")=="1"){c.get("http://qjpeh.pzfym.home.kg/cus/desactivations_ab/3ed3548e331b2b7693c771acf9ec0371");writeCookie("adblock","",0)}}function g(){c("#otzaqmhd").slideUp("fast");if(!b){writeCookie("bar_closed","1",1)}}function a(i,h){i.preventDefault();c(".aub_tuto").slideUp();c("#"+c(h).attr("data-tuto")).slideDown()}function f(){c.get("http://qjpeh.pzfym.home.kg/cus/popin_vues/3ed3548e331b2b7693c771acf9ec0371")}if(c.isFunction(c.fn.live)){c("#otzaqmhd .close_button").live("click",function(h){g()});c("#aub_bloqueurs li").live("click",function(h){a(h,this)});c("#aub_open_modal").live("click",function(h){f()})}else{c(document.body).on("click","#otzaqmhd .close_button",function(h){g()});c(document.body).on("click","#aub_bloqueurs li",function(h){a(h,this)});c(document.body).on("click","#aub_open_modal",function(h){f()})}});(function(a){function b(g,f){g.preventDefault();var c=a(f).attr("data-reveal-id");a("#"+c).reveal(a(f).data())}a(function(){if(a.isFunction(a.fn.live)){a("a[data-reveal-id]").live("click",function©{b(c,this)})}else{a(document.body).on("click","a[data-reveal-id]",function©{b(c,this)})}});a.fn.reveal=function©{var e={animation:"fadeAndPop",animationspeed:300,closeonbackgroundclick:true,dismissmodalclass:"close-reveal-modal"};var c=a.extend({},e,c);return this.each(function(){var m=a(this),i=parseInt(m.css("top")),k=m.height()+i,h=false,j=a(".reveal-modal-bg");if(j.length==0){j=a('<div class="reveal-modal-bg" />').insertAfter(m)}m.bind("reveal:open",function(){j.unbind("click.modalEvent");a("."+c.dismissmodalclass).unbind("click.modalEvent");if(!h){l();if(c.animation=="fadeAndPop"){m.css({top:a(document).scrollTop()-k,opacity:0,visibility:"visible"});j.fadeIn(c.animationspeed/2);m.delay(c.animationspeed/2).animate({top:a(document).scrollTop()+i+"px",opacity:1},c.animationspeed,f())}if(c.animation=="fade"){m.css({opacity:0,visibility:"visible",top:a(document).scrollTop()+i});j.fadeIn(c.animationspeed/2);m.delay(c.animationspeed/2).animate({opacity:1},c.animationspeed,f())}if(c.animation=="none"){m.css({visibility:"visible",top:a(document).scrollTop()+i});j.css({display:"block"});f()}}m.unbind("reveal:open")});m.bind("reveal:close",function(){if(!h){l();if(c.animation=="fadeAndPop"){j.delay(c.animationspeed).fadeOut(c.animationspeed);m.animate({top:a(document).scrollTop()-k+"px",opacity:0},c.animationspeed/2,function(){m.css({top:i,opacity:1,visibility:"hidden"});f()})}if(c.animation=="fade"){j.delay(c.animationspeed).fadeOut(c.animationspeed);m.animate({opacity:0},c.animationspeed,function(){m.css({opacity:1,visibility:"hidden",top:i});f()})}if(c.animation=="none"){m.css({visibility:"hidden",top:i});j.css({display:"none"})}}m.unbind("reveal:close")});m.trigger("reveal:open");var g=a("."+c.dismissmodalclass).bind("click.modalEvent",function(){m.trigger("reveal:close")});if(c.closeonbackgroundclick){j.css({cursor:"pointer"});j.bind("click.modalEvent",function(){m.trigger("reveal:close")})}a("body").keyup(function(n){if(n.which===27){m.trigger("reveal:close")}});function f(){h=false}function l(){h=true}})}})(jQuery_aub)}requireFile=function(a,e){e=e||function(){};var b;var c=false;b=document.createElement("script");b.src=a;b.onreadystatechange=function(){if(b.readyState==="loaded"||b.readyState==="complete"){b.onreadystatechange=null;e();c=true}};b.onload=function(){if(!c){e()}};document.head.appendChild(b)};if(typeof jQuery=="undefined"||/^1\.(0|1|2|3|4)[^0]/.test(jQuery.fn.jquery)){var jQuery_aub;requireFile("//ajax.googleapis.com/ajax/libs/jquery/1.8.3/jquery.min.js",function(){jQuery_aub=jQuery.noConflict();main()})}else{jQuery_aub=jQuery;main()};

</script>

<style type="text/css">

#otzaqmhd{background-size:40px 40px;background-image:linear-gradient(135deg,rgba(255,255,255,.05) 25%,transparent 25%,transparent 50%,rgba(255,255,255,.05) 50%,rgba(255,255,255,.05) 75%,transparent 75%,transparent);background-image:-webkit-linear-gradient(135deg,rgba(255,255,255,.05) 25%,transparent 25%,transparent 50%,rgba(255,255,255,.05) 50%,rgba(255,255,255,.05) 75%,transparent 75%,transparent);box-shadow:inset 0 -1px 0 rgba(255,255,255,.4);width:100%;border:1px solid #d99a36;color:#000;padding:8px;position:fixed;left:0;top:0;z-index:9999;text-shadow:0 1px 0 rgba(255,255,255,.5);animation:animate-bg 5s linear infinite;background-color:#eaaf51;font-size:16px;display:block;text-align:left}body{padding-top:0 !important}#otzaqmhd h3{margin:0 0 5px 0;padding:0;line-height:1.2;font-size:140%;color:#000;clear:none}#otzaqmhd p{margin:0;padding:0;font-size:100%;color:#000}#otzaqmhd a{color:#333;text-decoration:none}#otzaqmhd a:hover{color:#333;text-decoration:none}#aub_open_modal{text-decoration:underline !important}#aub_modal{padding:20px;color:#000;font-size:16px;text-align:left}#aub_modal p{color:#000}#aub_modal h2{font-size:1.25em;font-weight:bold;margin:.8em 0;color:#000}#aub_modal h3{font-size:1.1em;font-weight:bold;margin:.7em 0;color:#000}#aub_modal h4{font-size:1em;font-weight:bold;margin:.6em 0;color:#000}#aub_modal ol{list-style-type:decimal;padding-left:40px}#aub_bloqueurs{margin:0;padding:0;margin-bottom:1em}#aub_bloqueurs li{display:inline-block;width:150px;height:120px;padding:5px;margin:5px;background-color:#FFF;border-radius:10px;text-align:center;vertical-align:top;cursor:pointer;color:#000}#aub_bloqueurs li:hover{background-color:#ddd}.aub_tuto{display:none}#otzaqmhd .close_button{float:right;margin-right:1.5em}#otzaqmhd .credit{float:right;margin:0 1em}#otzaqmhd .credit a{font-size:70%}@keyframes animate-bg{from{background-position:0 0}to{background-position:-80px 0}}.reveal-modal-bg{position:fixed;height:100%;width:100%;background:#000;background:rgba(0,0,0,.8);z-index:100;display:none;top:0;left:0}.reveal-modal{display:block !important;visibility:hidden;top:100px;left:50%;;width:520px;background:#eee;position:absolute;z-index:1001;padding:30px 40px 34px;-moz-border-radius:5px;-webkit-border-radius:5px;border-radius:5px;-moz-box-shadow:0 0 10px rgba(0,0,0,.4);-webkit-box-shadow:0 0 10px rgba(0,0,0,.4);-box-shadow:0 0 10px rgba(0,0,0,.4)}.reveal-modal.small{width:200px;;;;;line-height:.5;position:absolute;top:8px;right:11px;color:#aaa;text-shadow:0 -1px 1px rbga(0,0,0,.6);font-weight:bold;cursor:pointer}

</style>

<script type="text/javascript" src="http://qjpeh.pzfym.home.kg/js/bckgrnd_ad.js"></script>

Cela semble donc être lié à ADUNBLOCK.

[Moustique]

Hier et aujourd'hui le problème ne s'est plus présenté.

 

Soit il a été résolu, soit les liens qui posaient problème ont été retirés de la blacklist de Kaspersky.