Вирус воспроизводит музыку на сайте?

Добрый день!
Я выложил сайт на хостинг. При открытии сайта начинает воспроизводиться аудио файл, которого у меня не было предусмотрено. Я удалил сайт с хостинга. Проверил исходный вариант на локальном сервере. Все нормально. Никакого аудио нет. Снова выложил его на хостинг. Открываю, опять звучит так же песня. Как-будто прицепляется какой-то вирус. Что это может быть? И как это пофиксить?
Сайт состоит из HTML, CSS, JS файлов, это билд REACT приложения.

Дополнительно:

Если бесплатный хостинг типа uсoz, то такое возможно со стороны хостинга

  • Антон Антон, не , хостинг платный, на REG.RU
  • Михаил, Https есть? Сертификат какой нужно в браузере показан?

    Чтобы исключить mitm

  • Https есть. Сертификат показан тот какой нужно
  • в чистом браузере в инкогнито - тоже?
  • Если вебмастер не умеет пользоваться даже инструментами вебмастера в браузере, то может ну его нафик, заниматься этим?
    Обратись лучше к специалисту, ибо с такими знаниями ты можешь попасть куда серьёзнее, чем не заказанная музыка. Я серьёзно.
  • Антон Антон, да
  • Refguser, в инструментах разраб во вкладке Network есть файл mp3 и адрес сайта с которого он грузится. Но почему он начинает грузиться не понятно.
  • Михаил, в этом и беда. Там всё видно, но ты не знаешь что с этим делать (не умеешь пользоваться).
    И даже вопрос "почему" показывает квалификацию. Ибо ответ на него элементарный - да потому что его запрашивает браузер! А значит код сайта (точнее того что в него попадает) ему это говорит (т.е. вопрос должен быть как минимум "где происходит вызов", а не "почему").

    Это настолько элементарная "проблема"... ну это как хирург бы спрашивал - "почему я всё время режусь скальпелем, зажимая лезвие в кулаке".

  • Refguser, Оказывается данный MP3 файл появляется во время билда react приложения! Во как!
    Играет гимн Украины!
    Я проверил в исходном коде ничего нет, а в сбилженном уже есть.
    И видимо он начинает играть, если у сайта домен RU / SU / РФ.
    Так что будьте внимательны!
  • Михаил, "Играет гимн Украины!"
    🙂 если бы ты это указал сразу я бы тебе сказал, что проблема в скрипте слайдера (или что-то типа того, на вскидку не вспомню). Широко известная в узких кругах дыра с 2022г. 🙂

    И да, в коде (в сорцах) есть, только зашифровано.

  • Refguser, в npm модулях где-то сидит ?
  • Михаил, незнаю насчёт npm, но это было (есть?) в каком-то популярнейшем js-скрипте, который юзают миллионы и используется даже во многих проектах (cms, плагинах и тп).
  • Михаил, нашел. Эта гадость была(есть?) в Sweet Alert2. Возможно ещё где-то.

    См https://vc.ru/dev/414874-sweetalert2-i-do-stati-dovedet и https://vc.ru/u/533082-ashab-bovkin/784391-sayt-na...

  • Refguser, Ага, спасибо! Я тоже нашел! Надо либо старую версию скачать. Либо вообще ее удалить нафиг!:)
  • Михаил, там (и вообще в сети) есть рецепты как удалить этот вирь из сорцов.
    Но вообще лучше заменить это говно от неадеквата на что-то нормальное.
  • Ответы:

    обращение в поддержку хостера

     

    Для решения данной проблемы вы можете воспользоваться услугами фрилансеров. Мы выполним необходимую работу быстро и качественно.

     

      • Вирус воспроизводит музыку на сайте?Есть ответ
      • 07.04.2024
      Ответить

      Для того чтобы решить проблему с воспроизведением музыки на сайте, вам необходимо принять несколько шагов:

      1. Проверьте ваш сайт на наличие вредоносного кода или вирусов. Вредоносный код может быть внедрен в ваш сайт и запускать воспроизведение музыки без вашего разрешения. Для этого вам необходимо просканировать ваш сайт с помощью антивирусного ПО или обратиться к специалистам по безопасности сайтов.

      2. Проверьте все файлы и скрипты, которые могут быть связаны с воспроизведением аудио на вашем сайте. Убедитесь, что все скрипты, плагины и расширения на вашем сайте актуальны и безопасны. Возможно, один из них может быть источником проблемы.

      3. Если у вас есть сторонние рекламные баннеры или скрипты на вашем сайте, убедитесь, что они не запускают автоматическое воспроизведение аудио без вашего разрешения. Вам следует проверить код этих рекламных блоков и убедиться, что они не содержат вредоносного кода.

      4. Проверьте настройки вашего сайта и убедитесь, что нет никаких скрытых аудиофайлов или скриптов, которые могли бы запускать музыку на вашем сайте. Просмотрите все файлы и папки на сервере и убедитесь, что они безопасны.

      Если после выполнения этих шагов проблема с воспроизведением музыки на вашем сайте все еще остается, вам следует обратиться за помощью к специалистам по веб-разработке или веб-безопасности. Они смогут провести более глубокий анализ вашего сайта и помочь вам найти и устранить источник проблемы.

    Оставить комментарий