application/x-relevantknowledge

[Casimiro Notevi]

Hola, con firefox, diversas versiones, tanto con winxp como con ubuntu, hay una página web en la que salen unos cuadraditos del tipo "falta plugin", pero no detecta qué plugin es.
El código fuente de un trozo de la misma es esto:

<ul id="blocklist_165" class="simple-list" rel="t">

<li id="blockobject_47320" class="block-li block-li-hover" rel="t">

<font size="4"><strong><embed type="application/x-relevantknowledge" id="pluginBm" hidden="true" />PRESENTACIÓN DE LA ASIGNATURA</strong> <embed type="application/x-relevantknowledge" id="pluginBm" hidden="true" /></font>

</li>

<li id="blockobject_47329" class="block-li block-li-hover" rel="t">

He encontrado algo sobre un adware para enviar publicidad que tiene ese nombre, pero en el equipo windows no tienen ese virus/espia/... o lo que sea.
Además en el equipo linux, con firefox, sale igualmente.
Sin embargo en windows con chrome y con IE no salen esos cuadrados pidiendo plugin, sólo ocurre con firefox.

¿Alguna idea?

[dec]

Hola,

Cuidado. Dicho cuadro o imagen que aparece similar al original puede ser un "fake", es decir, puede tratarse de una especie de truco mediante el que quieren que descarges algo... y no precisamente un plugin para el navegador.

[Casimiro Notevi]

Hola, dec, le pincho y actua normalmente como si fuese cualquier plugin "normal" y que no encuentra uno adecuado para reproducir el contenido.
Es la web de la UNED (universidad a distancia), no creo que sea algo "malo", y lo curioso es que sólo ocurre con firefox.

[dec]

Hola,

Sí; puede que lleves toda la razón. De hecho igual me adelanté, puesto que se trata de un objeto "embebido" y no de una imagen. Si dices que no funciona en Firefox, igual es que no hay una versión del plugin para este navegador... es algo que tal vez puedan responderte en el sitio web donde encontraste el plugin. Es raro que dejen a Firefox fuera... pero... quién sabe...

[Casimiro Notevi]

El caso es que ahí no hay nada "visible" si se usa el chrome o el IE. Aquí pego una imagen con el firefox y otra con el chrome (winXP).
Lo he probado en mi equipo, ubuntu+firefox y sale igual que el winXP.

[Casimiro Notevi]

Nada, que no encuentro información sobre esto, debe ser el único caso del mundo mundial

[Casimiro Notevi]

¿Algún iluminado que sepa de qué va esto?

[roman]

¿En el código fuente hay algún código javascript que haga referencia al plugin?

Busando un poco encontré otro(s) sitio que tiene el mismo "plugin" y tienen código similar a este (sólo una muestra):

function findLinks()
{
	var anchorNodes = document.getElementsByTagName('a');
	var leng = anchorNodes.length;
	var plugin = document.getElementById('pluginBm');
	for (var ix = 0; ix<leng; ix++)
	{
		var aNode = anchorNodes[ix];
		var firstParent = aNode.parentNode;
		if(typeof(firstParent) != 'undefined')
		{
			var secondParent = firstParent.parentNode;
			if(typeof(secondParent)!='undefined')
			{
				plugin.addAnchorLinkGrab(aNode, firstParent.outerHTML, secondParent.outerHTML);
			}
			else
			{
				plugin.addAnchorLinkGrab(aNode, firstParent.outerHTML);
			}
		}
		else
		{
			plugin.addAnchorLinkGrab(aNode);
		}
	}
	
	var allNodes = document.getElementsByTagName('*');
	var nleng = allNodes.length;
	
	for (var ix = 0; ix < nleng; ix++)
	{
		var clickElement = allNodes[ix].onclick;
		if (clickElement!=null)
		{
			plugin.addOnClickLinks(allNodes[ix],String(clickElement));
		}
	}
}

que al parecer busca los enlaces para hacer quién sabe qué cosa con ellos. No creo que nada bueno.

Curiosamente, otros sitios donde he visto eso es en algunos foros, donde aparece textualmente, es decir, que el software del foro filtró el <object> cambiando los < y > por &lt; y &gt;.

Luego entonces, siendo uno mal pensado, podría pensar que son intentos (fallidos en el caso de foros) de insertar código malicioso.

Por otra parte, que en IE o Chrome no aparzca nada no quiere decir que no estén. Simplemente que FF indica la existencia de "plugins" inexistentes por el sólo hecho de ver un <object> que no reconoce y los otros navegadores se quedan callados.

// Saludos

[Casimiro Notevi]

Empezado por roman

¿En el código fuente hay algún código javascript que haga referencia al plugin?

No me hagas preguntas difíciles
He dado a botón derecho en el firefox, "ver código fuente" y he guardado en un fichero lo que ha salido, está aquí:
http://dl.dropbox.com/u/11577109/var...ginita.htm.zip

Por si acaso te sirve y/o puedes echarle un vistazo.