Ungefragter Download von Apfeltalk

[icp-ms]

Sobald man auf Apfeltalk Navigiert, wird bei jedem Seitenwechsel eine Datei Herunter geladen

Name "Download" ohne Dateiendung 4kb gross

mein Download Ordner ist mittlerweile voll davon.

 

[Balkenende]

Da würde ich erst gerne einmal wissen, was Du sonst noch an Software auf Deinem Rechner hast. Ich habe das Phänomen mit keinem Browser, wenn ich AT ansurfe.

Könntest Du mal etrecheck installieren und das Ergebnis hier posten?

 

[Martin Wendel]

Könntest Du mal etrecheck installieren und das Ergebnis hier posten?

Es scheint sich um einen Windows-PC zu handeln. Wir hatten schon einen anderen Nutzer, der uns darauf aufmerksam gemacht hat. Nachvollziehen kann ich das Problem jedoch leider nicht. Steht in den Dateien was drinnen?

 

[Balkenende]

Nanu. Das wäre natürlich eine wichtige Information

 

[Balkenende]

Ich habe das unter Windows mal versucht, rauszufinden (Büro unter Bootcamp).

Da finde ich solches auch nicht vor.

Damit muss es wohl besondere Konstellationen geben, dass das auftritt. Wären fragen für ein Windows-Forum, u.a.:

Welche OS genau nutzt Du? Alle Sicherheitsupdates installiert? Mit welchem Browser unterwegs?

Welche Software installiert?

 

[landplage]

Ich bin hier mit FF unter Win7 unterwegs. Bei mir lädt sich nix runter.

 

[Balkenende]

Unter Safari und Edge hier auch nichts.

Dr. Google spuckt aus, dass das Phäomen bei bestimmten Automatismen und Softwareinstallationen auftritt.

Nach meinem Verständnis wird das eine Art Tracking sein.

 

[smoe]

Ich würde darauf tippen, dass da eine Anzeige aus dem Werbenetzwerk Blödsinn macht.

 

[Balkenende]

Wozu es aber bestimmter Einstellungen auf dem Rechner bedarf.

In jedem Fall würde ich dem Threadersteller empfehlen, die automatischen Downloads sofort zu deaktivieren. Mag es hier Werbespuk sein, sind an anderer Stelle schlimmere Dinge möglich.

 

[icp-ms]

Ich würde darauf tippen, dass da eine Anzeige aus dem Werbenetzwerk Blödsinn macht.

Davon gehe ich auch aus.
Geht um den Rechner auf der Arbeit, wenn ich mal Pause habe surfe ich auf AT vorbei.
Es passiert jedes mal, wenn der Host aufgelöst wird.
Als Browser nutze ich google Chrome.

Die Datein haben ja keine Endung, wenn ich sie mit Notpad öffne steht folgendes drin

<?php
/**
 * Redirect-Script
 *
 * Aufgabe:
 * - Umgebungsdaten ermitteln
 * -- Cookie gesetzt?
 * -- Cookie übergeben?
 */
// definierte Werte die per se für mich gelten und von der Generator-Routine gesetzt werden
define('CustomerID', '254');
define('TagID', '586');

define('COOKIE_NAME', 'axd');

if (!defined('COOKIE_DOMAIN')) {
    define('COOKIE_DOMAIN', '.theadex.com');
}
define('TS_DMPSTART', 1378591200);

function _schemaExplode($a) {
    $ud = array();
    while (list($k,$v) = each($a)) {
        if (strpos($v, ':') > 0) {
            list($Sub, $Time) = explode(":", $v);
            $ud[$Sub] = $Time;
        }
    }
    return $ud;
}

function _schemaImplode($a) {
    $ud = array();
    while (list($k, $time) = each($a)) {
        $ud[] = $k.':'.$time;
    }
    return $ud;
}

/**
 * Converts a timestamp to adex-days
 * 
 * @param integer $timestamp
 * 
 * @return integer
 */
function toAdexDays($timestamp) {
    return floor(($timestamp - TS_DMPSTART) / (60*60*24));
}

/**
 * Converts from adex days to a unix timestamp
 * 
 * @param integer $AdexDays
 * 
 * @return integer
 */
function fromAdexDays($AdexDays) {
    return floor(TS_DMPSTART + ($AdexDays * 60*60*24));
}

/**
 * Speichert zeitbezogene Zustandsdaten in einem Cookie - getrennt nach $key; separiert per | und :
 * @param string  $key  SubIdentifier
 * @param integer $days Gültigkeitsdauer
 * 
 * @return boolean
 */
function stateInformationOlderThan($key, $days, $setState = false) {
    $now = toAdexDays(time());
    $expected = $now  + $days;
    $Cookie = 'tis';
    $SubParts = array();
    if (isset($_COOKIE[$Cookie])) {
        // nach schema zerhacken
        $parts = explode("|", $_COOKIE[$Cookie]);
        $SubParts = _schemaExplode($parts);

        if (isset($SubParts[$key]) && $SubParts[$key] * 1 > $now) {
            return false;
        }
    }

    if ($setState) {
        $SubParts[$key] = $expected;

        $implode = array();
        $implode = _schemaImplode($SubParts);
        setcookie($Cookie, join("|", $implode), fromAdexDays($now + 3000), '/', COOKIE_DOMAIN, false, false);
        $_COOKIE[$Cookie] = join("|", $implode);
    }

    return true;
}

if (isset($_SERVER['QUERY_STRING'])) {
    define("QS", substr($_SERVER['QUERY_STRING'], 0, 1) == '?' ? substr($_SERVER['QUERY_STRING'], 1) : $_SERVER['QUERY_STRING']);
} else {
    define("QS", "");
}

if (isset($_GET['c']) && trim($_GET['c']) !== '') {
    define('COOKIE', $_GET['c']);
} elseif (!empty($_COOKIE[COOKIE_NAME])) {
    define('COOKIE', $_COOKIE[COOKIE_NAME]);
} else {
    // kein Cookie, kein redirect
    ?>
    <html><head></head><body></body></html>
    <?php
    exit;
}

$SSLon = false;
if (!empty($_SERVER['HTTPS'])) {
    $SSLon = true;
}

if(isset($_SERVER['HTTP_X_PROTO']) && $_SERVER['HTTP_X_PROTO'] == 'SSL') {
    $SSLon = true;
}

header('P3P:CP="CAO PSA OUR"');
ob_start();
if (!$SSLon) {
    # no SSL
    ?>
    <html>
        <body>
            <?php if (stateInformationOlderThan("EP8",7)) { ?>
<img width='1' height='1' src='http://cm.g.doubleclick.net/pixel?google_nid=theadex_dmp&google_cm&axd_cuid=254&c=<?= COOKIE ?>' />
<?php } ?>
        </body>
    </html>
    <?php
} else {
    # SSL
    ?>
    <html>
        <body>
            <?php if (stateInformationOlderThan("EP8",7)) { ?>
<img width='1' height='1' src='https://cm.g.doubleclick.net/pixel?google_nid=theadex_dmp&google_cm&axd_cuid=254&c=<?= COOKIE ?>' />
<?php } ?>
        </body>
    </html>
    <?php
}
ob_end_flush();

 

[KALLT]

Wozu es aber bestimmter Einstellungen auf dem Rechner bedarf.

Nicht unbedingt. Ist ein Webserver nicht richtig konfiguriert, könnte er Inhalte, die sonst direkt im Browser angezeigt werden sollen, nicht unterstützen, was den Browser dazu veranlasst diesen Inhalt herunterzuladen. Ist PHP, zum Beispiel, nicht richtig konfiguriert, wird eine PHP-Datei nicht interpretiert, sondern wird stattdessen ihr Quellcode gezeigt und sie ggf. einfach vom Browser als herunterladbare Datei erkannt.

In jedem Fall würde ich dem Threadersteller empfehlen, die automatischen Downloads sofort zu deaktivieren. Mag es hier Werbespuk sein, sind an anderer Stelle schlimmere Dinge möglich.

Dann bekommt er aber für jeden Download eine Meldung.

 

[#iUser]

Hatte ich vor paar Tagen auch das Problem:

http://www.apfeltalk.de/community/t...sch-was-runter-in-safari.501131/#post-4895452

Ist wieder spurlos verschwunden das Phänomen...

 

[Balkenende]

Dann bekommt er aber für jeden Download eine Meldung.

Das dürfte auch Sinn der Sache sein.