昨日からMacのSafariでページを開くたびに「drsg.html」というファイルが勝手にダウンロードされ続ける現象が発生中

1番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 01:33:12.95 ID:bFw5ud26

nextでも起きてる マジでなにこれウザ過ぎる

関連
http://www.pointtown.com/ptu/poitto/topic/5941583/view.do
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q14150313604
http://bbs0.meiwasuisan.com/toriaezu/1442233813/

2番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 01:36:44.56 ID:bFw5ud26

スレタイミスったな
あるいくつかのサイトでこの現象がおきているらしい

http://i.imgur.com/KtVPXBS.png
ひどい

3◆Rmev3DbR5s:2015/09/15(火) 01:48:41.43 ID:G5zDkzKc

別にならんけど

4番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 01:48:44.49 ID:rPdU8Qgm

中身調べろよ

5番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 02:01:24.11 ID:lXA5bNji

ウィルスかよ

6番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 02:20:28.14 ID:bFw5ud26

開いても空白のページが出るだけだ
ソースの中身は以下

<!DOCTYPE html>
<html>
<head>
<script type="text/javascript" src="//code.jquery.com/jquery-1.11.1.min.js"></script>
<script type="text/javascript" src="./available_eids.js"></script>
<script type="text/javascript">

$(window).load(function() {
if (typeof available_eids == 'undefined') return;

$.getJSON('//sync.im-apps.net/imid/segment?token=JtshN-HUmx0xiIkb8Mzm7Q&callback=?').done(function(response) {
if (!response) return;
if (typeof response['imid'] == 'undefined') return;
if (typeof response['segment_eids'] == 'undefined') return;

var eids = response['segment_eids']
var intersection = eids.filter(function(element, index) {
if (available_eids.indexOf(element) == -1) return false;
return true;
});

var data = response['imid'] + ';' + intersection.join(',');
document.cookie = 'segments-100-2=1' + encodeURIComponent(data) + '; ' +
'max-age=86400; domain=kau.li;';
}).fail(function() {});

});

</script>
</head>
</html>

7番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 02:28:18.49 ID:rPdU8Qgm

えこれやばいやつじゃん
$.getJSON
こいつで個人情報送られてる

8番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 02:49:59.67 ID:bFw5ud26

macのsafariはファイルをクリックしたときに自動でダウンロードしないように設定できないのか?
たぶんこれが原因だと思うんだけど

9番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 04:17:21.33 ID:AJneEOV6

WHOIS抜粋
Domain Name: IM-APPS.NET
Registrar: GMO INTERNET, INC. DBA ONAMAE.COM

Domain name : kau.li
Holder of domain name : Kauli inc
Registrar:switchplus AG

Kauli incってのは広告系の会社みたい

10番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 04:37:21.44 ID:3PXNiOYm

関係ないんだけど、俺も身に覚えないんだけどアドウェアに感染したからwin7クリーンインストールしなおしたわ

11番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 04:39:04.24 ID:3PXNiOYm

ちなみにdnsunlockerとかいうやつ

12番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 04:53:18.36 ID:Fvioj+A5

ご愁傷様

13番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 06:20:56.80 ID:+zWF59IC

>>6
<script type="text/javascript" src="./available_eids.js"></script>


このリンク先を見てないから何とも言えんが少なくとも>>6のソースでやってるのはどっかのURLからのデータをクッキーに書き込んでるだけやな
クッキーに何か適当に書いてるだけやから無害と言えば無害

14番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 06:51:13.05 ID:WWpbelvJ

Macでもノーガード戦法は辞めような

15番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 10:52:07.61 ID:4exjaWYQ

macは安全だから何も気にしないで生きてていいですよ^^

161:2015/09/15(火) 20:56:04.03 ID:bEQpfrGh

出なくなりました

17番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 21:32:22.40 ID:885gHOSW

アイポンでもなるの?

18番組の途中ですがアフィサイトへの転載は禁止です:2015/09/15(火) 21:58:14.43 ID:bEQpfrGh

ならんだろう


このスレッドは過去ログです。