Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Hinweise zu Ad/Malware Threads (bitte offen lassen) (https://www.trojaner-board.de/196393-hinweise-ad-malware-threads-bitte-offen-lassen.html)

Citro 19.01.2020 10:32

Liste der Anhänge anzeigen (Anzahl: 1)
bezüglich: https://www.trojaner-board.de/197542-google-website-oeffne-oeffnet-werbung-seite.html#post1728966
wieder das gleiche wie oben beschrieben wenn ich nach
https://www.google.de/search?q=cbdheld.com
suche und auf das erste Suchergebnis cbheld.com klicke
Habe jetzt mal die Netzwerkanalyse vorher an gemacht und nen Screenshot davon
Mir scheint es irgendwie es geht von google aus, oder?
Allerdings ist das nicht bei jeder Domain-Suche :wtf:

webwatcher 19.01.2020 11:10

Taucht bei mir nicht auf. (FF mit adblocker und cookie auto delete )
( auch nicht in Chrome und Edge)

Citro 19.01.2020 11:13

och man, natürlich sollte man für diesen Test einen Browser nackt verwenden, also ohne Adblocker usw.
Und einmal auf der richtigen Seite gelandet, braucht es zudem eine neue IP um es reproduzieren zu können.

webwatcher 19.01.2020 11:20

Auf einem zweiten PC getestet am selben Router auch mit FF und "Zubehör".
Dort wird umgelenkt.
Einziger Unterschied: Der erste PC ist W10 neu, der zweite W10 von W7 upgradet.

cosinus 19.01.2020 11:58

Das muss irgendein dummer Fehler von Google sein. Wir hatten hier im Forum in der Vergangenheit auch mal einige User, die das TB über Google suchten und dann auf einen der ersten 5 Links klickten, da kam dann statt trojaner-board.de auch erstmal irgendein Mist in den Browser rein :balla:

Welches Betriebssystem man hat ist völlig egal. Ich hab diese Umlenkung bei mir einem Firefox Beta unter Debian Bullseye. Beim ersten Mal gleich und mit den Addons NoScript, uBlock und einem pihole als DNS-Server.

cbd 19.01.2020 14:17

Super danke das ihr euch das anschaut, ich verstehe es auch nicht. Bin nicht in solchen sagen, bei mir ist es auch so das es nur 1x kommt, wenn ich es reproduzieren will brauch ich wie schon jemand erwähnte eine neue ip. Manchmal kommt es auch Tage nicht.
Wenn es mal kommt dann so, ich klicke den Link auf google, und oben in der Browser leiste steht erstmal der normale Link von google kurzbe vor es auf eine Seite geht, aber anstatt auf cbdheld zu gehen kommt eine andere google adresse im Browser ja und dann eben wechselt der browser auf die Werbung, meist dieses Google gewinnspiel. Habe inzwischen alle plugins im Opencart deaktiviert oder auch von anderen Anbietern installiert aber es anscheinend ist es trotzdem noch.

Hmm soweit ich weis gibt es keine möglichkeit google direkt anzuschreiben oder?
einfach um daraufhin zuweisen.
Hab nochmal meinen Hoster gefragt der kann sich das auch nicht erklären. Er meinte es muss an den plugins liegen aber das ist es auch nicht.

aufjedenfall danke für eure analyse.
ist halt echt blöd weil seitdem fast kein Kunde mehr kommt.

Wobei obwohl das so passiert das ranking trotzdem besser wird und die Seite immer weiter vorrutscht in google obwohl ja der crawler von google eigentlich ja auch immer manchmal auf die Seite weitergeleitet werden müsste, und so ja einen total unbeständigen und schlechten content feststelen müsste.
Hab alle backlinks probiert von allen Beiträgen, Foren ... und da passiert das nicht also wirklich nur über google

cosinus 19.01.2020 14:19

@cbd:
Ich hab versehentlich dein Thema in die Tonne geschmissen, weil ich da was verwechselt habe :stirn:

Was ist denn wenn man deinen shop über eine andere Suchmaschine sucht, kommt das dann auch?

cbd 19.01.2020 14:39

es ist so das es echt nur bei google ist.

habs ehrlich gesagt bei anderen nicht sooft versucht aber wie aussieht nur bei google.
hab gerade das gefunden

https://support.google.com/websearch/answers/6223687?hl=de&ref_topic=3285072

https://www.google.com/webmasters/tools/spamreportform?pli=1

Hier kann ich es melden aber nicht das dann meine aus der suche rausgenommen wird, falls es nicht ein fehler von google ist. des wär halt dann blöd.

Citro 19.01.2020 15:01

gerade mal eine Adresse gefunden, bei der man sehr schön sieht, dass es von google kommt

https://www.google.com/search?q=odsb.supp-corner.de

bei allen Treffern wird weiter geleitet. Die eigentliche Domain hat überhaupt keinen Inhalt
Selbst in Firefox mit javascript.enabled auf false

cosinus 19.01.2020 15:16

Macht Google das absichtlich oder ist das ein Bug?! :wtf:

Citro 19.01.2020 15:34

Gute Frage, würde mich auch interessieren. Ob wir darauf eine vernünftige Antwort finden, ist allerdings fraglich :pfeiff:

Mich hat dieses Google URL Geraffel schon immer gestört, deshalb nutze ich in meinem Standardprofil auch
https://addons.mozilla.org/de/firefox/addon/dont-track-me-google1/

webwatcher 19.01.2020 15:51

Zitat:

Zitat von Citro (Beitrag 1728986)
.supp-corner.de

Ist eine etwas merkwürdige Domain. Stellt man eine andere
Buchstabenkombination davor z.B. xxxx werden völlig andere angebliche Treffer angezeigt
Man landet im Endeffekt aber wieder auf der Gameseite
Das kann kein Zufall sein

Citro 19.01.2020 17:39

Zitat:

Zitat von Citro (Beitrag 1728988)
https://addons.mozilla.org/de/firefox/addon/dont-track-me-google1/

verhindert im obigen Fall aber auch nix, stelle ich gerade fest:kloppen:
Es liegt am Referer
Stelle ich network.http.sendRefererHeader auf 0 dann werde ich auf die richtige (leere) Zielseite geleitet.

Jetzt habe ich mal bissel den Referer manipuliert, sodass der Referer immer google.de ist, selbst wenn ich die URL

hxxp://odsb.supp-corner.de/wincnc-touch.html

direkt in die Adressleiste eingebe
dann wird umgeleitet
wenn ich den Referer auf "hxxp://bing.de" stelle wird auch umgeleitet
wenn ich den Referer auf "hxxp://ring.de" stelle wird nicht umgeleitet

somit scheint google an sich wohl zumindest bei dieser url unschuldig zu sein. Es muss irgendwie auf dem Server der betreffenden Seite konfiguriert sein, dass/wie/wann man umgeleitet wird

cosinus 19.01.2020 19:05

Also sendet der Firefox selbst an den Server den man per Klick auf den Link besucht, wo man sich gerade vorher befand (Googlesuche oder wo auch immer), versteh ich das richtig?!

Aber wieso bekommt man da irgendeine Sch...seite zu Gesicht und dann auch nur 1x und dann erst wieder wenn sich die IP ändert - und das nur bei einem Klick auf einen Link in einer Googlesuche und bei keiner anderen Suchmaschine? Ich versteh den Sinn und Zweck gerade irgendwie garnicht :balla:

Citro 19.01.2020 19:24

klar, wenn du auf nen Link der google-Suche klickst, sendet der Browser (jeder, nicht nur Firefox) bzw. die Seite einen Referer mit, von wo du kommst (google.de, google.com usw)
Bei bing wird genauso ein Referer mit gesendet wenn ich dort auf ein Suchergebnis klicke und bei x anderen Seiten auch. (Sicherlich auch hier im Forum)
Man bekommt zb. mit google als Referer auch teilweise anderen Content zu sehen, als wenn man den Link direkt in die Adresszeile eingibt.
z.B. kann man manche Artikel gar nicht lesen bei bestimmten Zeitungen, wenn man direkt die URL aufruft.

Ich habe mal kurz ein Beispiel rausgesucht:

https://www.zeit.de/2019/39/berufsschule-ausbildung-berufsbildungszentrum-bbz-bildungssystem

kannst nicht unangemeldet weiter lesen wenn du den Link in die Adresszeile so eingibst.
Löschst du dann alle Website Daten von zeit.de und gibst die URL bei google ein erhältst du

https://www.google.de/search?q=https%3A%2F%2Fwww.zeit.de%2F2019%2F39%2Fberufsschule-ausbildung-berufsbildungszentrum-bbz-bildungssystem

Klickst du dann den Link an, wird der google Referer mit gesendet und du kannst den Artikel vollständig lesen.

Den Rest kann ich dir nicht beantworten.


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:59 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55