2013-05-16 117 views
2

我剛開始在我的應用程序中看到這個時,我正在上傳到heroku或只是在我的本地環境中運行應用程序。任何人見過這個?病毒在Rails寶石?

-----> Preparing app for Rails asset pipeline 
     Running: rake assets:precompile 
     <html> 
     <head> 
     <title>ttack.tk</title> 
     <meta http-equiv="refresh" content="2; URL=http://domain.dot.tk/p/?d=TTACK&i=107.21.141.33&c=1&ro=0&ref=unknown&_=1368664428485"/> 
     <script type="text/javascript"> 
     <!-- 
     function redir(){ var $fwd = 'http://domain.dot.tk/p/?d=TTACK&i=107.21.141.33&c=1&ro=0&ref=unknown&_=1368664428485'; if(window.parent){ window.parent.location=$fwd; }else{ window.location=$fwd; }} 
     //--> 
     </script> 
     </head> 
     <body onload="redir()"> 
     <script language="text/javascript"> 
     <!-- 
     window.setTimeout('redir();', 500 * 1); 
     //--> 
     </script> 
     </body> 
     </html> 
     Compiled jquery_ujs.js (0ms) (pid 1028) 
     Compiled bootstrap-transition.js (0ms) (pid 1028) 
+0

不錯的發現。不過,我會稱這種惡意軟件而不是病毒。也許只是我。 – Andrew

回答

3

它看起來像gemattack寶石所在的域名已被泄露。檢查你的Gemfile.lock,看看什麼取決於gemattack並更新/刪除它。見

https://github.com/mauriciozaffari/gemattack/issues/1

它可能mongoid_search,所以我建議更新該寶石。

+0

謝謝!肖恩。保存。 – Dean

+0

不適合我,我更新了一切。我無法找到gemattach。任何其他想法? –

+1

@SeifSallam試試包更新mongoid_search –