Непонятные скрипты на сайте https://worldnaturenet.xyz https://eluxer.net https://netanalitics.space откуда они берутся?

Question

[bod1kee]

Скрипты подгружаются в футер , после отключения кэша появились , сайт бесконечно грузится , не может загрузится из-за этих скриптов , кто еще сталкивался с такой проблемой и как ее решить ?

Answer 1

[Артём]

У меня их добавляет плагин Хрома, который разблокирует ВК и прочие российские сервисы, заблоченные в Украине. Проверьте у себя

Comments

[bod1kee]

Все так и оказалось , вопрос решился :)

Answer 2

[Алексей]

Это всё показ рекламы. Скорее всего в браузере стоит какое-то расширение, которое показывает рекламу.

Comments

[bod1kee]

Дело в том что у всех пользователей такой баг , это не связанно с расширениями .

[Алексей]

bod1kee, Хотите сказать что эти ссылки у вас прямо в коде сайта? И вы их туда не добавляли?

Answer 3

[Владимир Скибин]

Скорей всего у Вас вредоносный код. Поищите недавно измененные файлы на предмет нахождения в них eval и preg_* с ключом e

Comments

[bod1kee]

Посмотрел , ничего такого нет .

[Владимир Скибин]

bod1kee, Тогда хотя бы без url сайта тяжело сказать что у Вас там происходит. Можете отправить мне в личку - посмотрю что там может происходить.
ЗЫ. Это происходит во всех браузерах/устройствах?

[bod1kee]

Владимир Скибин, у меня сайт прогружается , но бывает что виснет , но у пользователей сайт висит постоянно https://smartbeer.com.ua/

[Владимир Скибин]

bod1kee, WordPress... Давно обновляли? Делали анализ на уязвимости плагинов? Вам по хорошему нужна как раз чистка и обновление. Вредоносный скрипт может скрываться как в php коде, так и в базе (в зависимости от установленных у Вас модулей). Для его поиска можете поискать его в явном виде, если поиск по eval/preg_replace/preg_match не дал результата.

[bod1kee]

Владимир Скибин, Вопрос решился это vpn расширение для хрома :)

Answer 4

[Keeprock]

Это плагин от Хрома. У меня такая фигня была от Spotiload расширения