127.0.0.1:1025/js.cgi?

ves81 · 22-09-2008, 11:05

ciao a tutti...

ultimamente TUTTE le mie pagine web hanno nel codice sorgente questa riga:

<script language='javascript' src='http://127.0.0.1:1025/js.cgi?pca&r=xxx'></script>
con xxx numeri variabili

si inserisce IN AUTOMATICO prima del tag </head> in tutti i siti... ma proprio tutti

cosa diavolo è??

es. del codice d questa pagina da cui sto editando il post:

Quote:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html dir="ltr" lang="it">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1" />
<meta name="generator" content="vBulletin 3.6.4" />

<meta name="keywords" content="hardware,upgrade,hardware upgrade,hwupgrade,hwupgrade.it,http://www.hwupgrade.it,forum.hwupgr...lsoft,bulletin board" />
<meta name="description" content="hardware upgrade forum - il sito italiano sulla tecnologia - www.hwupgrade.it - news articoli recensioni dal mondo dell'informatica e della tecnologia, forum di discussione" />


<link rel="stylesheet" type="text/css" href="clientscript/vbulletin_css/style-f9911bee-00009.css" id="vbulletin_css" />



<script language='javascript' src='http://127.0.0.1:1025/js.cgi?pca&r=13357'></script>

<script type="text/javascript">

</script>

<script type="text/javascript" src="clientscript/vbulletin_global.js?v=364"></script>
<script type="text/javascript" src="clientscript/vbulletin_menu.js?v=364"></script>

<title>Hardware Upgrade Forum - Invia una nuova discussione</title>
</head>
<body>
<a name="top" id="top"></a>



<table width="100%" border="0" align="center" cellpadding="0" cellspacing="0">
<tr><td width="19" class="shadowsx"><img src="/i/g/x.gif" width="19" alt="" /></td><td>

tra la'ltro questa cosa mi impedisce il caricamento di alcune immagini...

Ho installato Avira Antivir aggiornato giornalmente e il winzozz firewall....

boh... se qualcuno ha qualche idea....

xcdegasp · 22-09-2008, 11:49

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

ves81 · 25-09-2008, 16:32

--> Risolto!!!!

dopo non poche bestemmie e l'installazione di tutti i programmi inesistenti tipo antivirus, malware e company
e dopo esser prossimo alla formattazione scopro l'origine del mio "problema"

riporto articolo tratto da www.programmazione.it:

Quote:

Zone Alarm e il mistero delle immagini fantasma
Scritto da Massimo Mazza il 21-04-2006 ore 11:59
In questo articolo vi esporrò un fatto strano occorsomi mentre stavo effettuando alcuni aggiornamenti su un sito web di cui curo la manutenzione. L'incidente di per sé mi ha fatto perdere solo qualche ora, ma l'ho trovato tecnicamente intrigante, per cui mi è venuto in mente di scriverci un pezzo come per festeggiare la ripresa della collaborazione con Programmazione.it.

Un cliente mi ha richiesto di predisporre alcune modifiche al sito Web che gli avevo creato circa un anno fa. Si tratta di variazioni di poco conto che ho pensato di fare al volo.
Dunque per prima cosa mi collego al sito del cliente per per entrare nella pagina riservata al Webmaster (protetta da password). La prima cosa che mi salta all'occhio è che nella parte superiore della home page, dove avevo sistemato due banner, uno di essi è scomparso.

Vedo cioè il banner del negozio del mio cliente, ma a fianco non compariva il banner del negozio affiliato. La cosa strana era che il browser non visualizzava il classico quadratino, che di solito compare in luogo dell'immagine non trovata. Perplesso, provo a visualizzare il sito utilizzando, anziché Firefox, dapprima IE 6 e poi Netscape, ma ottengo il medesimo risultato: il secondo banner è scomparso.

Velocemente, mi connetto via FTP al provider che ospita il sito per verificare la presenza dell'immagine sul server. Un confronto con la struttura del PC locale rivela che è tutto perfettamente regolare: nomi dei file, dimensioni, date. Ogni cosa coincide perfettamente, segno che non vi è stata nessuna alterazione.

Provo allora a visualizzare la mia copia locale del sito Web: il banner mancante appare perfettamente e l'hyperlink ad esso associato funziona correttamente. Sempre più perplesso, telefono al cliente per informarmi circa eventuali malfuzionamenti, ma ottengo una risposta negativa, tanto è vero che lo stesso non ha problemi a visualizzare il banner incriminato.

A questo punto capisco che il problema è probabilmente il mio. Controllo accuratamente il file HTML riga per riga e non noto nulla di strano, mi rendo però che eliminando il tag a, con mia sorpresa, l'immagine appare!

Nel frattempo noto che, durante le prove, il browser Firefox mi mostra, quando mi collego al sito Web remoto, anche dei tentativi di connessione a 127.0.0.1. Inizio a sospettare qualche comportamento poco pulito a causa di qualche virus, quindi analizzo il codice della pagina con View Source e noto la presenza di una riga di codice che non avevo mai scritto:

< script language='javascript' src='http://127.0.0.1:1048/js.cgi?pca&r=503' >< /script >

Inoltre, in fondo alla pagina, trovo anche:

< script language='javascript' >postamble();< /script >

giusto dopo il tag < /html >.

A questo punto la puzza di bruciato si fa sempre più forte! Da dove provengono queste due righe di codice? Chi le ha iniettate? Dopo un paio d'ore risolvo l'arcano.

Il colpevole era il mio firewall, Zone Alarm. Lo script js.cgi viene inserito da Zone Alarm quando il controllo Privacy | Ad Blocking è impostato su High. Settandolo su Medium il problema è svanito. Con l'impostazione precedente, Zone Alarm inserisce quelle due righe di codice per far sì che i riferimenti associati alle immagini vengano esclusi.

Gli hyperlink associati restavano inalterati ma l'immagine letteralmente spariva. Come controprova infatti, rimuovendo l'hyperlink associato all'immagine sparita, Zone Alarm permetteva finalmente al banner di riapparire.

Tutto questo perché avevo recentemente aggiornato il mio Zone Alarm versione Pro, che contiene verifiche molto più strette sui settaggi della privacy. In questo caso le verifiche erano talmente stringenti che causavano tale problema.

Il comportamento è associato alla versione 6.0.667.000 di Zone Alarm o superiore.

ves81 · 25-09-2008, 16:33

post eliminato dal proprietario causa doppione

wjmat · 25-09-2008, 16:48

basta scriverlo una volta

comunque grazie per la segnalazione

22-09-2008, 11:49	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

25-09-2008, 16:33	#4
ves81 Member Iscritto dal: Sep 2004 Città: Italy Messaggi: 159	RISOLTO post eliminato dal proprietario causa doppione __________________ ~ V e S ~ Ultima modifica di ves81 : 25-09-2008 alle 17:19. Motivo: post doppione... mi si era inchiodato il pc :-)

25-09-2008, 16:48	#5
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	basta scriverlo una volta comunque grazie per la segnalazione __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

Strumenti
Mostra una versione stampabile Invia questa pagina per email