Sobald ich eine Website aufgerufen habe, hat mein Browser (Chrome) dieses Skript heruntergeladen. Es ist nicht verschleiert und nicht zu lang, und ich denke, es ist harmlos, aber ich kenne PHP nicht, also bin ich mir nicht sicher. Die Datei hieß csync.php .
Chrome hat den Anschein erweckt, als wäre dies die einzige heruntergeladene Datei. Ist das möglich, stimmt das nicht?
Könnte jemand etwas Licht auf das werfen, was das tut?
%Vor%Der Server, den Sie besuchen, ist schlecht konfiguriert. Daher hat der Server den PHP nicht an den Browser gesendet. Browser führen kein PHP aus, damit Sie sicher sind.
Wenn Sie sich für die Website interessieren, die Sie besucht haben, wäre es schön, sich an den Support zu wenden und ihn an diesen Post zu verweisen.
In den letzten paar Tagen wurde an einigen Stellen online eine ähnlich benannte csync.php -Datei gemeldet. Dies, zusammen mit seinem Verweis auf AKAMAI (ein riesiges Content-Delivery-Netzwerk), deutet darauf hin, dass der falsch konfigurierte Server nicht die 1st-Party-Site ist, auf der Sie tatsächlich waren, sondern ein 3rd-Party-Server, der die Site zusammen mit vielen anderen beruht auf.
scheinbare Quelle der Datei: Ссылка
Ähnliche Berichte (Google): Ссылка
Ich habe auch gesehen, dass diese Datei in meine Downloads fällt. Die Quelle ist qsearch.media.net. Wenn Sie media.net besuchen, werden Sie sehen, dass es Teil des Internet-Werbe-Ökosystems ist. Es ist wahrscheinlich, dass es einen Fehler in einem ihrer Skripte gibt. Sites, die den Dienst von media.net verwenden, verursachen dann zufällig, dass Ihr Computer diese php-Datei herunterlädt.
Dies ist absolut kein Serverfehler von irgendwelchen Webseiten, weil mein Browser dieses Skript auch von mehreren Seiten herunterlädt, eine davon von speedtest.net, ich weiß nicht, was los ist.