Publicités, virus, phishing, tout dans le même panier

Bonjour,
J’espère que je suis dans la bonne partie, je n’ai pas l’habitude de poster directement sur le forum :confused:

J’ouvre ce sujet parce que mon antivirus (Avast! Pro) a tilté sur plusieurs pages MS pour me signaler que cette page :

hxxp://5.104.108.248/request_content.php?s=103789808821416197&a=721e262d

cherchait à exécuter du code malveillant via mon navigateur…
Je soupçonne une pub (du même cadre que celle qui suit, dans le DIV « Leaderboard ») avec un logo composé de deux ronds bleus clairs, mais je ne peux plus la ressortir, son affichage est apparemment bloqué par mon antivirus.

J’ai également vu apparaitre cette pub (image et url ci dessous) qui me semble puer le phishing à quelques kilomètres…

http://ams1.ib.adnxs.com/click?EeUDEi2Amz9V-DO8WYOXP9ejcD0K19M_bxIsaUyCmT_Dr-unxtWdP9zkruiThMBWh24lU7hOOFdHqphTAAAAAI1fKQDLAQAARgcAAAIAAACyB2EAEaAEAAAAAQBVU0QAVVNEANgCWgC0AgAA2b8BAgUAAQIAAAAAmCZufQAAAAA./cnd=%21AwVbLAibj10Qso-EAxiRwBIgAA../referrer=http%3A%2F%2Fwww.manga-sanctuary.com%2Fcollection.php%3Fid%3D39930%26page%3Dajout_insert_direct%26type_ajout%3D3%26id_parution%3D211757/clickenc=http%3A%2F%2Fpcregistryshield.com%2Fad%2Flp4%2Ffr%3Fap_id%3Dx_fr_lp999_m_ron_05

Je ne sais pas si mon post est très utile, j’espère qu’il pourra permettre d’alerter la régie publicitaire qu’elle diffuse du contenu vérolé et éventuellement avertir les autres membres MS de ne pas cliquer sur n’importe quoi à la légère.

On regarde ça :wink:

Je confirme le problème, depuis une bonne semaine au moins j’ai également régulièrement avast qui me signale des problèmes de virus sur MS.

Merci ^^

Tiens à l’instant une nouvelle alerte d’avast :

hxxp://5.104.107.77/request_content.php?s=85141729809416295&a=3ca493da

Edit 14/06 : un autre ce jour

hxxp://5.104.108.248/request_content.php?s=29466108819416497&a=22e1379b

De mon côté je n’en ai plus mais les trois quarts du temps, le cadre reste vide, je suppose qu’Avast bloque celles qu’il a repérées quand j’ai rédigé mon topic… si j’arrive à lui faire ressortir les adresses bloquées je les posterai ici aussi

UP : Nouveau signalement ce soir :
hxxp://5.104.107.76/request_content.php?s=95994608821416796&a=97e2323e

Le retour à l’instant d’une alerte virus par avast. J’étais sur CS.

hxxp://5.104.107.77/request_content.php?s=47780829809419295&a=8f763176

Edit du 13/07 :
Autre alerte, sur CIS cette fois.

hxxp://5.104.107.76/request_content.php?s=76621608819419396&a=91e137d3

On va regarder ça mais à priori c’est encore un faux positif par rapport à notre script de détection des bloqueurs de pubs…

J’ai adblock, mais il n’est activé pour aucun des sites sanctuary.

C’est indépendant d’adblock, le script est sur chaque page pour détecter si on utilise adblock ou pas.