ДДОС на траф-партнерки и кино.

насколько я знаю нет

Ну значится приехали.

Есть у нас в РУнете такой popups.ru, который с "ручками заточенными" переливает траф на pop-master.cn, который стоит на сервере 203.117.170.40... ну т.е. там где когда-то жил popups.ru. Шло время, _popups.ru/my/index.php пришлось куда-то выносить т.к. житья это людям не давало... выносить вынесли, а _203.117.170.40/~whyme/my/index.php пришлось оставить. Завернули это дело через http://atomakayan.biz/whyme/index.php и начали прогружать Zeus... обычный такой Zeus, который сегодня ничем не обнаруживается -> http://www.virustotal.com/ru/analisis/c72cc72841be321d4324e50b5ef9e6a5, который болтается на http://ftp4sales.cn/zeus/ldr.exe, который зареган на тоже лицо что и pop-master.cn

Помогите человеку пожалуйста... кто чем может... а там глядишь он и на путь истинный встанет.

popups.ru - 89.188.104.103

pop-master.cn - 203.117.170.40

ftp4sales.cn - 200.63.46.22

atomakayan.biz - 78.109.28.56

вложены скриншотики

О даже как. Я правда давно на серваках отбрезал весь AP-NIC (Asia Pasific) :) А вот Низов Гриша я понял нехороший человек ;)

а auto-pro.org, intimchik.net, mypremium.ru тоже по ходу его?

Ну да. кроме mypremium

auto-pro.org has address 203.117.170.40

intimchik.net has address 203.117.170.40

mypremium.ru has address 62.152.41.80



domain:     MYPREMIUM.RU

type:       CORPORATE

nserver:    ns2.mchost.ru.

nserver:    ns1.mchost.ru.

state:      REGISTERED, DELEGATED

person:     Evgeniy S Ehimov

phone:      +38 044 3200399

fax-no:     +38 044 3200399

e-mail:     555mypremium@mail.ru

registrar:  CT-REG-RIPN

created:    2008.01.19

paid-till:  2009.01.19

source:     TC-RIPN

zipper_krew добавил 19.04.2008 в 12:32

Данные по

203.117.170.40

      STARHUBINTERNET-SG

country:      SG

admin-c:      NS110-AP

tech-c:       NS110-AP

source:       APNIC



person:       NOC SHI

nic-hdl:      NS110-AP

e-mail:       noc@starhub.com

address:      19 TaiSeng Drive

address:      Singapore 535222

phone:        +65 6825 7878

fax-no:       +65 6821 6012

country:      SG

changed:      ipadmin@starhub.com 20060607

mnt-by:       MAINT-AS4657-AP

source:       APNIC

т.е. mypremium.ru покупал хостинг у него на его дедике?

PS. mypremium.ru и popups.ru жили вместе на том дедике где ща pop-master.cn :)

Видимо да, покупал. но сейчас они разных сервах.

auto-pro.org has address 203.117.170.40

intimchik.net has address 203.117.170.40

pop-master.cn has address 203.117.170.40

mypremium.ru has address 62.152.41.80 это означает, что он хостится тут McHost.Ru из данных райпа:

inetnum: 62.152.41.0 - 62.152.44.255

netname: MCHOST-NET

person: Roman S Veretelnikov

address: 125171, Moscow, u/b 99

phone: +7 495 708 25 92

А popups.ru имеет адрес 89.188.104.103

Владелец домена popups.ru

domain: POPUPS.RU

person: Artur A Bbuludyan

phone: +995 99393393

fax-no: +995 32932659

Владелец ip где хостится popups.ru:

host-telecom.com

person: Wasily Belyhost-telecom.com

address: 101, Yuzhnobutovskaya str.,

address: Moscow, Russia, 117042

phone: +7 495 7402025

креатив проявился на zadrotko.in

Ага, юзают нс-ки от задротки :-D

Name Server:NS1.ZADROTKO.IN

Name Server:NS2.ZADROTKO.IN