Hack en mi web o cosa rara

marcwolf · #1 (**permalink**) 30/01/2012, 13:19

Hola,

No sé que es pero me gustaría aclarar-lo.

Con google chrom al usar "Herramientas para desarrolladores web" me pone el siguiente código.

Código PHP:

  <head> 
    <script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/document_iterator.js"></script> 
    <script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/find_proxy.js"></script> 
    <script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/get_html_text.js"></script> 
    <script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/global_constants.js"></script> 
    <script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/name_injection_builder.js"></script> 
    <script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/number_injection_builder.js"></script> 
    <script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/string_finder.js"></script> 
    <script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/change_sink.js"></script> 
    <meta name="document_iterator.js"><meta name="find_proxy.js"> 
    <meta name="global_constants.js"><meta name="get_html_text.js"> 
    <meta name="name_injection_builder.js"><meta name="number_injection_builder.js"> 
    <meta name="string_finder.js"><meta name="change_sink.js"> 
     
... Hay mas codigo del que me sale en "ver codigo html" pero no lo pongo xq no me cabe 
  </head>

En cambio el código html es el siguiente :

Código HTML:

Ver original<head profile="http://gmpg.org/xfn/11">
 
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
 
<title>SANT CUGAT Business Park</title>
<meta name="description" content="Alquiler de oficinas y Business Center en Sant Cugat, cerca de Barcelona. Salida Sant Cugat- Rubi de la A7. Salida Sant Cugat-Rubi de la carretera de los t&uacute;neles de vallvidriera. Locales para alquilar. Enfrente del Centro Comercial Eroski." />
<meta name="keywords" content="alquiler oficinas,sant cugat,business center,locales" />
<meta name="copyright" content="Copyright (c) 2010 Sant Cugat" />
<meta name="generator" content="" />
<meta name="author" content="Sant Cugat" />
<meta name="resource-type" content="document" />
<meta name="distribution" content="global" />
<meta name="robots" content="index,follow,noarchive" />
<meta name="revisit-after" content="1 days" />
<meta name="rating" content="general" />
<!-- Nuevo Codigo de seguimiento de UA-12230861-3 -->
 
<script type="text/javascript">
 
  var _gaq = _gaq || [];
  _gaq.push(['_setAccount', 'UA-12230861-3']);
  _gaq.push(['_setDomainName', 'none']);
  _gaq.push(['_setAllowLinker', true]);
  _gaq.push(['_trackPageview']);
 
  (function() {
    var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
    ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
    var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
  })();
</script>
<SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="http://www.arrobasantcugat.es/js/MobilesLinq.js"></script>
 
 
<link href="http://www.arrobasantcugat.es/z.2.6/style/dff.css" rel="stylesheet" type="text/css"/>
<link href="http://www.arrobasantcugat.es/z.2.6/style/layout.css" rel="stylesheet" type="text/css" />
<link href="http://www.arrobasantcugat.es/z.2.6/style/espanol.css" rel="stylesheet" type="text/css" />
 
<link href="http://www.arrobasantcugat.es/z.2.6/style/lightbox/jquery.lightbox-0.5.css" rel="stylesheet" type="text/css" />
</head>

Es una página dinámica que usa : php y mysql

Para metatags,urls.. etc tiene variables definidas que se pueden editar en diversos ficheros de texto.

También añadir que yo no tengo ninguno de esos scripts en mí pagina web

Lo que me pareze raro es eso y que ademas "no sé si será casualidad" pero hace poco tiempo me llego un mail del formulario cómo este.

Código gmail:

Ver originalNombre: fhdpyyrkm 
Apellidos: 620319 
Empresa: [email protected] 
Email: [email protected] 
Télefono: 48386603136 
Comentarios: lZN6sA lopnuqdvuyqe, [url=http://keyurrhdmfpu.com/]keyurrhdmfpu[/url], [link=http://ejrcfsvbjroy.com/]ejrcfsvbjroy[/link], [url]http://fhcqxtrkbuww.com/[/url]

La web en cuestión es www.arrobasantcugat.es , si usáis el chrom veréis de lo que os estoy hablando

Gracias de antemano, seguramente sea una tonteria

kseso? · #2 (**permalink**) 30/01/2012, 15:35

Eso tiene toda la pinta de que google ha detectado algo (no se qué) e intenta jaquearte la página con ayuda de su nevegador (el de google).

Verifique a ver si Mocilla Foundation hace algo por el estilo, pero a su estilo.
Lo mismo Micro$oft con ie9

(guiño guiño)

emprear · #3 (**permalink**) 30/01/2012, 16:12

Yo veo tu código fuente normal, hay algunas scripts inline de google, pero son las tradicionales.
Deshabilita todas las extensiones y plugins que hayas puesto a Chrome, es probable que alguna de ellas lo esté agregando.

Saludos

marcwolf · #4 (**permalink**) 30/01/2012, 17:07

Pues que ponga su código en otro lao que me jode la estética xD.

Es algo raro prk sólo se ve con esa herramienta de google chrome.. y con "ver código" no se ve, y usa un montón de código y scripts, metiendolo en el head y cómo le da la gana

Creo que esta herramienta de chrome, captura todos los elementos de la página cuando esta se esta ejecutando y no cuando se ha ejecutado, y sí con IE me pasa lo mismo pero no se ve el código que se ve con chrome, este no se puede ver , no sé xqq.

kseso? · #5 (**permalink**) 30/01/2012, 17:24

Ahora en serio, Marc.

Sin poder ver la pág, estoy con android en movil.
Tienen toda la pinta de ser generados en local por el navegador o algún addon (extensiones).
En ff y demás navegadores también ocurre.
Lo que me extraña es que le "joda la estética" y la cantidad de ellos que muestra.

Si tiene especial interés por saber qué geneta qué haga lo que le indica Emprear, uno por uno.

Gracias por tomarse como lo que era mi primer comentario.

emprear · #6 (**permalink**) 30/01/2012, 17:57

Cita:

Iniciado por marcwolf

Pues que ponga su código en otro lao que me jode la estética xD.

Es algo raro prk sólo se ve con esa herramienta de google chrome.. y con "ver código" no se ve, y usa un montón de código y scripts, metiendolo en el head y cómo le da la gana

Creo que esta herramienta de chrome, captura todos los elementos de la página cuando esta se esta ejecutando y no cuando se ha ejecutado, y sí con IE me pasa lo mismo pero no se ve el código que se ve con chrome, este no se puede ver , no sé xqq.

Colega, estás mezclando manzanas con tornillos.
Tu código fuente, el que importa, el que analiza y procesa el navegador, es lo que tu has puesto, y no contiene ninguno de los agregados que mencionas. Esos agregados son producto de las herramientas de analisis y plugins del navegador.
El chrome-extension:// es un protocolo de uso interno de tu actual instalación de Chrome. y no molesta en absoluto, por el contrario, te vales del mismo para analizar distintos aspectos de tu Web. a los ojos de cualquier otra persona que navegue por tu página es completamente transparente.
Salvando las distancias, es como cuando Analizas tu javascript con la consola de errores de Firefox, te vas a encontrar con cosas como esta
Error: aHtml is undefined
Archivo de origen: chrome://tidy/content/tidyUtil.js
Línea: 1236
Me detengo a aclarar que ese Chrome nada tiene que ver con el de Google, es el nombre que le da Mozilla, al protocolo que utiliza para apuntar a componentes internos del navegador.

Por lo tanto, deja a un lado la muletilla de la estética y dejá de ver fantasmas donde no los hay, limitando esta observación al tema de esas famosas scripts que te aparecen en el código, no en el contenido de tu web, cuya seguridad o no, escapa a mi análisis

Saludos

marcwolf · #7 (**permalink**) 08/02/2012, 12:07

sí, el error venia de otro lado y are tan tonto que se me fue la olla con otras cosas xd.

no entiendo muy bien a "kseso?"

andresrr · #8 (**permalink**) 08/02/2012, 13:23

Verifica el codigo que has subido a la web, ese es el de tu web.

Lo que cuentas de herramientas para desarrolladores, no se muy bien como funciona el chrome pero es probable que guarde una copia en cache y añada esas lineas vete tu a saber porque.

pero vamos si en tu codigo que tienes en el hosting esas lineas no esta no deberias de preocuparte.

para evitar el spamer pon un imgcacher, aunque no queda muy bien en una pagina de este tipo, yo podria reglas en el formulario como un numero minimo de caracteres, telefono real, email real, etc. si no que no pueda enviarlo, no quitaras a todos pero tendras bastantes menos.

un saludo

ramonjosegn · #9 (**permalink**) 08/02/2012, 13:47

Puedes probar con
https://www.virustotal.com/

hace un escaneo de cualquier sitio web e indica si está infectado

zerokilled · #10 (**permalink**) 08/02/2012, 17:49

buenas,
si buscas por la web por el id de la extension (lifbcibllhkdhoafpjfnlhfpfgnpldfl) te vas a encontrar con temas que tienen mas o menos el mismo problema. basandome en el primer enlace, segun se debe a una extension de skype para chrome. en fin, indudablemente se debe a una extension que tienes instalada.