@Jurigag: a co to jest?

@Lester_Burnham: no na masie stron dopisało się takie coś - mutex/ocfipreoqyfb/mutex :D

@Jurigag: Prawdopodobnie awaria dużego systemu reklamowego.

@ZaufanaTrzeciaStrona: to bardzo dziwna awaria bo nawet w aukcjach allegro to się pojawia xD

@Jurigag: @ZaufanaTrzeciaStrona: I na forach jako nowe posty użytkowników z pewną ilością postów. Często także w sygnaturce

@ZaufanaTrzeciaStrona: Wygląda raczej jak jakiś syf, który wkleja ten ciąg znaków w losowe pola na portale gdzie ktoś jest zalogowany

@zwierzak40: @Jurigag: Co ciekawe o ile nie zostało zacytowane w odpowiedzi na post na forum to z większości serwisów już znikneło, widać tylko w cache Google. Czyli może jednak element dynamiczny?

@ZaufanaTrzeciaStrona: dziwne, właśnie znika ;P

To wygląda na jakąś posypaną wtyczkę do jekylla.

W kilku miejscach jest to w kodzie:
mutex/ocfipreoqyfb/mutex

a jsseunrwnoeo to ponoć jakiś plugin Jekylla dodaje.

@ZaufanaTrzeciaStrona: Bardzo dziwne.. Ten napis pojawiał się w tak różnych miejscach (choćby nowe posty będące jednocześnie nowymi tematami), że wydawałoby się, że element dynamiczny wczytywany wspólnie przez różne strony wydawał się wykluczony. Nowy post i nowy temat wykluczałby też np. zdalny JS wczytywany przez stronę. A z kolei pojawianie się w starych wpisach na blogach raczej wykluczałoby infekcję użytkowników. A infekcję samych CMS wykluczałaby ich mnogość (widziałem to na forachPokaż całość

jsseunrwnoeo

@niebezpiecznik-pl:

August 6th, 2017Pokaż całość

ssl vuln, łapcie poc, hf gl and cu ;)
https://pastebin.com/bncpz2x0

@Jurigag: @zwierzak40: Mamy w końcu odpowiedź :) https://zaufanatrzeciastrona.pl/post/tajemnicze-wpisy-z-internetu-czyli-skad-bierze-sie-mutexocfipreoqyfbmutex/

@ZaufanaTrzeciaStrona: Ciekawe, choć nadal się głowie jak ten dodatek mógł dodawać się także do starych wpisów na Wordpressie czy phpBB - raczej mało prawdopodobne, żeby ktoś edytował posta z 2015 roku, a takie też widziałem.... Cóż, może zbieg okoliczności

@zwierzak40: Daj linka, wyjaśnimy.