1. Крок 1. Маршрутизатор і спливаюча реклама
2. Крок 2. Доповнення до браузеру Ghostery і спливаюча реклама

Привіт друзі, сьогодні у мене не зовсім звичайна стаття. Днями, мене здолала напасти, на всіх трьох комп'ютерах моєї домашньої мережі завелася спливаюча реклама, яка з'являється при відкритті багатьох сторінок інтернету, якими я зазвичай користуюся, і не дає нормально працювати.

Я кілька днів думав - що робити з цим злом. Працювати неможливо, раз у раз на 15 секунд в браузер завантажується спливаюча реклама, в результаті, я все-таки знайшов спосіб - як прибрати спливаючу рекламу. А так як, вірусна реклама, штука дуже набридлива, я про всяк випадок, вирішив розповісти про даному способі боротьби зі спливаючої рекламою своїм читачам. Раптом, і вам допоможе цей спосіб - працювати спокійно! 🙂

Перш за все, поясню як виглядає ця спливаюча реклама. Відкриваю новий сайт або нову сторінку в браузері, на пару секунд бачу даний сайт, потім відбувається мерехтіння, екран трохи темніє, і в 1-3 місцях на сайті вилазять банери з примітивною рекламою. Якщо натиснути на посилання, то найчастіше потрапляєш на сайти, про які браузер видає попередження - увага сайт шахрай.

Іноді, викидає на сторінку якогось інфо-бізнесмена, який обіцяє навчити заробляти більше 500 млн. Доларів в місяць. Або, вискакує повідомлення - ваш аккаунт Вконтакте зламали, терміново введіть свій мобільний. Ще, вискакує напис - терміново поновіть свій браузер. У підсумку, весь браузер висне і доводиться його вимикати через диспечер програм.

Єдине, що зупиняє рекламу, це почекати 15 секунд, після чого, вона мирно пропадає. Але, переходячи на нову сторінку цього сайту, ти отримуєш наступні 15 секунд рекламного блоку. І так, до плюс нескінченності. Уявляєте - як ця набридлива спливаюча реклама може заважати працювати!

Така спливаюча реклама - швидше за все, абсолютно нова розробка, від якої вже стогнуть сисадміни (прочитав пару форумів). Тому що, навіть лінукс - не може протистояти цю заразу. Хоча, раніше вважалося, що на Лінуксі вірусів бути не може. І все знамениті антивіруси, касперский, аваст, доктор веб не ідентифікують цю рекламу - як вірус, і відповідно, не лікують її.

Просто ахтунг якийсь! Але, добре, що у людини є кмітливість і безкраї поля «зараженого» інтернету. 🙂 Кілька днів експериментів і рішення, як прибрати упливає рекламу, знайдено!

На моїх комп'ютерах використовуються тільки 2 браузера: google chrome і yandex, вони практично ідентичні, і ліки від спливаючій реклами я шукав для цих браузерів. Хоча, перший крок ліки - підійде для будь-яких домашніх і корпоративних мереж, в яких використовується wi-fi роутер або маршрутизатор. Як з'ясувалося, прилад, який поширює wi-fi, і є посередником між рекламним вірусом і моїм комп'ютером.

Пару днів я сканував по повній три компа антивірусом аваст, шукав в інтернеті всякі програми з пошуку шкідливих кодів (до речі, одну діючу знайшов: adwcleaner_3.302 - програма для боротьби зі спливаючої рекламою в браузерах ), Пробував ними прибирати заразу. На годину - інший спливаюча реклама зникала, але потім, оголошувалася з новим запалом.

Крок 1. Маршрутизатор і спливаюча реклама

Я виявив, що впливала реклама з'являлася, саме в домашній мережі, яка у мене організована з допомогти wi-fi маршрутизатора D-Link D-300. Як це не дивно, але при підключенні інтернету безпосередньо до ноутбука, без маршрутизатора, ця реклама не показувалася. Тому, я вирішив убезпечити сам пристрій розподілу wi-fi.

Відкривши в черговий раз свій Яндекс браузер, виявивши спливаючу рекламу, я клікнув правою кнопкою мишки прямо по шкідливому банеру, і подивився код скрипта, який мені мило надав браузер, щоб записати назву сайту з якого приходить шкідливий скрипт. Я повторив цю операцію кілька разів, щоб визначити і записати сайти, з яких приходить шкідливий скрипт зі спливаючої рекламою.

І таким методом я обчислив основний шкідливий сайт - mobnumbers точка com. Саме це поганець так псує настрій людям абсолютно бездарної і дурною рекламою, яка включається автоматичним виконанням java-script.

Як я з'ясував трохи пізніше, спливаюча реклама з'являється через жучок - google analitics, тобто на всіх сайтах, які користуються цією послугою гугла, потенційно може з'являтися впливала реклама.

Так-так, я сам був здивований, що таке може бути - це ж гугл Аналітікс, але якщо відключити саме цей жучок на сайтах, які використовують «метрику» від гугла, противна реклама пропадає.

Що ж, коли «ворог» був обчислений, залишилося його блокувати. Для цього я зайшов на 2ip точка ru, що б визначити ip-адреса шкідника.

Як видно з наданої інформації, цей сайт знаходиться на голландському сервері, на IP 88.85.80.164 і використовує діапазон від 0 до 255. Щоб заблокувати даний сайт у себе в роутері, набираю в браузері 192.168.0.1 (у мене на такому ip висить маршрутизатор, часто це 192.168.1.1), вводжу свої пароль і логін (зазвичай за умовчанням log: admin, pw: admin). І в інтерфейсі управління маршрутизатором заходжу - Брандмауер / IP-фільтри. Тут можна забанити шкідницькі ip-адреси.

Нижче я привожу скріншот, де показую, що закриваю весь діапазон шкідливих ip-адрес від 88.85.80.0 до 88.85.80.255.

За аналогією, ви можете прибирати зі своєї мережі будь-яку заразу, головне обчислити ip-адреса, звідки приходить загроза і поставити в фільтр, який забороняє вхід в вашу мережу.

Крок 2. Доповнення до браузеру Ghostery і спливаюча реклама

Після успішної блокування ip-адрес, з яких запускався скрипт викликає рекламу, у мене в браузері перестала запускатися реклама, але блокування екрану на 15 секунд залишилася. Це, теж дуже заважає працювати.

Я вирішив спробувати доповнення до браузеру, які обіцяють боротися з різними шкідливими кодами і жучками. У підсумку, методом проб і помилок, я знайшов доповнення Ghostery в інтернет магазині google chrome - https://chrome.google.com/webstore/search/ghostery

Я встановив це додаток до себе в браузер. Ця програма обчислює всіх жучків, встановлених на будь-якому сайті, і має можливість відключити їх дію особисто для вашого браузера. До речі, це додаток можна сміливо використовувати при купівлі авіаквитків, відключивши жучки, які записують інформацію про вашому пошуку квитків! 🙂

За допомогою Ghostery, на сайті, де з'являлася реклама, я став по черзі відключати жучки, і перевантажувати сторінку. Так я з'ясував, що провідником вірусної реклами є жучок гугл Аналітікс. Цікаво, а хлопці з Гугла знають про це ???

Блокую жучок гугл Аналітікс, як показано на малюнку вище, і все подвисания і завантаження пропадають. Ура - можна спокійно працювати!

Звичайно, дане рішення є тимчасовим, і можливо, я зроблю доповнення до цієї статті пізніше. Але на даний момент, саме це рішення - як позбавиться від упливає реклами в браузері, мені допомогло. Сподіваюся, допоможе і вам, дорогі читачі.

Якщо у когось є свої думки і рішення з цього питання - приєднуйтесь в коментарях, будемо розбиратися разом. Не дамо псувати собі настрій якоїсь дивної рекламою! 🙂

На цьому поки все, і за традицією одне з моїх улюблених місць в подорожах.

Рішікеш - Індія