Page 1 of 2

7themes.su

Posted: Mon Oct 16, 2017 11:19 am
by PoRtvine
https://7themes.su/load/windows_10_themes/svetlye/lne/33-1-0-1239

Code: Select all

||7themes.su/banners/$image

Re: 7themes.su

Posted: Mon Oct 16, 2017 5:01 pm
by dimisa

Re: 7themes.su

Posted: Sat Jan 06, 2018 11:04 am
by PoRtvine
Промо
ImageImage
???
ImageImage

Re: 7themes.su

Posted: Sat Jan 06, 2018 2:16 pm
by dimisa

Re: 7themes.su

Posted: Wed Jan 31, 2018 11:31 am
by PoRtvine
https://7themes.su/news/oldnewexplorer/2014-02-22-818
скрин
ImageImageImageImage

Re: 7themes.su

Posted: Wed Jan 31, 2018 11:36 am
by dimisa

Re: 7themes.su

Posted: Sat Mar 10, 2018 11:39 am
by PoRtvine
Ушли от блокировки.

Code: Select all

||7themes.su/assets/

Re: 7themes.su

Posted: Sat Mar 10, 2018 2:37 pm
by dimisa

Re: 7themes.su

Posted: Wed May 02, 2018 9:57 am
by PoRtvine
Снова ушли.

Re: 7themes.su

Posted: Wed May 02, 2018 1:45 pm
by dimisa

Re: 7themes.su

Posted: Fri May 18, 2018 6:51 pm
by PoRtvine
Ушли
||7themes.su/asse/

Пустые места

Code: Select all

https://7themes.su/load/windows_7_themes/21
скрин
ImageImage
##[id^="advBox"]

Re: 7themes.su

Posted: Fri May 18, 2018 8:02 pm
by dimisa

Re: 7themes.su

Posted: Sat May 19, 2018 8:09 am
by PoRtvine

Code: Select all

||7themes.su/asse/

Re: 7themes.su

Posted: Sat May 19, 2018 9:33 am
by dimisa

Re: 7themes.su

Posted: Sat May 19, 2018 10:42 am
by PoRtvine
Там у них /asse/

Re: 7themes.su

Posted: Sat May 19, 2018 10:46 am
by dimisa
У меня грузится именно из asset. Но поменял: https://hg.adblockplus.org/ruadlist/rev/b89610faab65

Re: 7themes.su

Posted: Sat May 19, 2018 10:49 am
by PoRtvine
Может для России иначе.
скрин
Image

Re: 7themes.su

Posted: Tue Jun 19, 2018 4:14 pm
by PoRtvine
Ушли ||7themes.su/data_res
Можно еще и так ##.vkdj[href]

Пустые места
скрин
ImageImage

Re: 7themes.su

Posted: Tue Jun 19, 2018 9:00 pm
by dimisa
https://hg.adblockplus.org/ruadlist/rev/289b8dab1ab2
Обнаружил, что это партнёрская сборка и она заражена.
viewtopic.php?p=137984#p137984

Re: 7themes.su

Posted: Wed Jun 20, 2018 4:26 am
by PoRtvine
Там еще два пустых места, скрин выше https://7themes.su/load/windows_7_themes/21

Re: 7themes.su

Posted: Wed Jun 20, 2018 7:36 am
by dimisa
Можно слепок настроек (резервое копирование) uBO, при которых это повторяется?

Re: 7themes.su

Posted: Wed Jun 20, 2018 2:32 pm
by PoRtvine
@dimisa
Можно
https://dropmefiles.com/QMibG

P.S. В AdBlock вижу это
скрин
ImageImage

Re: 7themes.su

Posted: Wed Jun 20, 2018 5:09 pm
by dimisa

Re: 7themes.su

Posted: Sun Jul 01, 2018 5:15 pm
by PoRtvine
Новая фишка такая
скрин
Image
||centrnotify.com

Re: 7themes.su

Posted: Sun Jul 01, 2018 6:05 pm
by dimisa
Уже заблокировал в более раннем коммите: https://hg.adblockplus.org/ruadlist/rev/d428aac1eea5

Re: 7themes.su

Posted: Sat Jul 28, 2018 6:04 am
by PoRtvine
Push-уведомления
скрин
Image
||propushka.com^$third-party

Re: 7themes.su

Posted: Sat Jul 28, 2018 9:26 am
by dimisa

Re: 7themes.su

Posted: Mon Oct 01, 2018 3:04 pm
by PoRtvine

Code: Select all

https://7themes.su/load/windows_8_themes/svetlye/clearscreen_sharp/23-1-0-998
скрин
Image
После загрузки..
скрин
Image
Exe-файл https://dropmefiles.com/hEWUy

Отчет Virustotal

Code: Select all

https://www.virustotal.com/#/file/baabf693f23f3e0b044fcd35f94508e73335b897bae04eca5f50abd7177e8b8a/detection

Re: 7themes.su

Posted: Mon Oct 01, 2018 5:53 pm
by dimisa
Написал веб-мастеру.

Add
viewtopic.php?p=141691#p141691

Re: 7themes.su

Posted: Tue Oct 02, 2018 4:08 pm
by dimisa
Разблокировал домен. Веб-мастер взял на себя обязательство самостоятельно следить, чтобы эти модули подпадали под блокировку.