Sea-Alarm

lobaty:
Пришли деньги за сентябрь. Укр. (USD). Аллилуйя :)

НИЩИЙВЕБМАСТЕР:
"Здравствуйте. Укажите номер вашего договора и я передам информацию коллегам для решения вопроса" 🤣

Igor_moskwa:
Провал в среднем на 15-20 пунктов по всем запросам. Средняя позиция теперь 30-50.
С сайтом не чего не делали.
Тематика - ИМ кроссовок, регион Москва, Возраст 4мес.

ChronoV:
Сайт был несколько лет в топ 3 по основным запросам, сегодня улетел далеко с первой страницы выдачи по Москве.. гугл только в плюс

Русь:
Сильно просел интернет-магазин, хотя до этого всё было прекрасно и предпосылок не давал.

По остальным проектам всё хорошо. Но вот ИМ просел ощутимо по ВЧ и СЧ, странно даже как-то.

SeoWomen:
Кому-то выплаты пришли? Раньше выплаты были регулярно по понедельникам. В последнее время начали тянуть до четверга. На этой неделе антирекорд побит. Пятница, а выплат все нет. В поддержке, как всегда, кормят обещаниями. Судя по резкому падению доходов в последнее время + задержки по выплатам, дело близится к своему логическому завершению. Жаль, конечно, но крутить их тизеры за спасибо как-то не хоцца. Коды сняли.

madmozg:
я фильтрую, коллеги не фильтруют никогда - у всех динамика одинаковая, третий день СРМ полное дно, сегодня придется менять, так как падение очень серьезное

Мониторинг партнерской программы по монетизации файлового трафика Installmonster.ru в очередной раз подтвердил её вредоносный характер. В начале декабря в раздаче этой партнерской программы был замечен файл SmallWeatherSetup.exe, якобы представляющий собой «погодный тулбар».
..
В данном случае мы имеем дело с классическим троянцем-дроппером, написанным на макроязыке AutoIt. Код скрипта достаточно прост и понятен, при этом он содержит две характерные строки:
FILEINSTALL("C:\Users\Antonio\Desktop\Glue\SmallWeatherSetup.exe", @TEMPDIR & "\Setup_1.exe")
FILEINSTALL("C:\Users\Antonio\Desktop\Glue\Install.exe", @TEMPDIR & "\Setup_2.exe")

Из этих строк становится очевидно, что пользователь, скрывающийся под псевдонимом Antonio, собрал на Рабочем столе своего компьютера дроппер, включающий два приложения: безобидный «погодный информатор» SmallWeatherSetup.exe и вредоносную программу в файле Install.exe. Приложение Install.exe представляет собой загрузчик основного троянского компонента, который, используя конфигурационный файл в формате XML, скачиваемый с сайта злоумышленников http://bitchat.org, устанавливает на инфицированный компьютер приложение для добычи (майнинга) криптовалюты.
..
По всей видимости, Antonio (Tony) не слишком искушен в вопросах программирования, поскольку разработку вредоносной программы он поручил другому человеку, который и написал основные модули троянца. Об этом говорит символьная информация, оставленная в модулях троянца, например: "c:\Users\Кошевой Дмитрий\Documents\Visual Studio 2012\Projects\Miner\Instal\obj\Debug\Instal.pdb.

С помощью элементарного поиска без труда находится страница в социальной сети «ВКонтакте», где пользователь с ником Tonycoin приглашает всех на свой «обновленный чат-сайт bitchat.org

В настоящее время вирусописатель "Кошевой Дмитрий" неустанно продолжает модифицировать свою поделку для обхода сигнатурного детекта, а Tony переключился с "Погодного Информера" на распространение приложения "Интернет Радио" в виде файла с именем ScreamerRadio.exe.

К слову, на днях в партнерской программе InstallMonster появился новый "рекламодатель", устанавливающий пользователям программу RadioOnline.exe, которая, как нетрудно догадаться, представляет собой всё тот же Trojan.BtcMine.218. Вредоносная программа Trojan.BtcMine.218 распознается и успешно удаляется ПО Dr.Web и потому не представляет опасности для пользователей нашего антивируса.