external
Активный участник
- Регистрация
- 26.05.2014
- Сообщения
- 3 534
- Реакции
- 919
- Баллы
- 113
Кстати да, скрипт с редиректом грузится с АС, а не со стороннего ресурса: "https://www.autosaratov.ru/phorum/clientscript/vbulletin-core.js?v=420". Если этот скрипт деобфусцировать (http://deobfuscatejavascript.com/), то там как раз идет внедрение скрипта с serconmp.comЭто не вирусня, это скрипт, который сидит в заголовке кода страницы наровне со счетчиками посещений яндекса и гугл - в этом же самом месте.