bovomag

با پیگیری پشتیبانی رپیدباز فایل مورد نظر رو اصلاح کردند و دیگه خبری از coinhive نیست. ظاهرا گاهی اوقات هم هست که واقعا بنده های خدا نمیدونن فایل ها ممکنه آلوده باشه

بله من هم تازه متوجه شدم. با قسمت پشتیبانی تماس گرفتم و گفتند که چنین چیزی نیست و اسکریپ coinhive در سایت اصلا include نشده(که واقعا هم نشده بود).من با خودم گفتم شاید واقعا نمیدونند و شروع کردم مصرانه به موشکافی و بلاخره منبع رو پیدا کردم و بهشون معرفی کردم. حالا که دیگه منبع رو میدونند و جای انکاری نیست اگر ورش ندارند یعنی خودشون از اول گذاشته بودن. منبع اسکریپت داخل http://rapidbaz.com/rspa/prototype.js است در انتهای فایل به صورت مخفی شده گنجانده شده است.