Трояны в директе.

B
На сайте с 12.07.2007
Offline
51
1225

Запрос офисный переезд со 2 по 7 место - народные сайты , которые редиректят на странички с трояном.

Продублировал на форум директа - пока без внимания:)

Размещение статей на 7 сайтах. Размещение + написание.. (/ru/forum/715723) через форум или через Миралинкс (http://miralinks.ru/users/registration/from:1475) и Гогетлинкс (http://www.gogetlinks.net/?inv=3un0d4)
D
На сайте с 07.05.2008
Offline
3
#1
borisovich:
Запрос офисный переезд со 2 по 7 место - народные сайты , которые редиректят на странички с трояном.

уже не народные стоят.

M
На сайте с 06.05.2005
Offline
142
#2

borisovich, по вашей (?) жалобе на форуме Директа уже разбираемся с ними. Это не трояны, а умышленно проставленные редиректы.

B
На сайте с 12.07.2007
Offline
51
#3
Makar:
borisovich, по вашей (?) жалобе на форуме Директа уже разбираемся с ними. Это не трояны, а умышленно проставленные редиректы.

по моей жалобе - да Вы правы. спасибо за оперативность.

А чем отличается троян от редиректа на троян? Для пользователя.

Со стороны выглядело как спланированная акция - раз и вся колонка директа заполнена народными сайтами которых там отродясь не было.

есть там еще один сайтик на который ругается касперский - trans-pereezd.ru, но это реально существующая фирма.(наверное пароли от фтп увели)

M
На сайте с 06.05.2005
Offline
142
#4

borisovich, похоже, что рекламодатель просто хотел собрать побольше трафика. На конечном домене вирус найти не удалось. На втором сайте подозрительный код не обнаружил. Если возможно, пришлите на адрес службы поддержки (support@direct.yandex.ru) скриншот с сообщением Касперского.

Makar добавил 07.05.2008 в 16:14

borisovich, реклама народных сайтов в Директе, о которых шла речь в первоначальном посте снята с показов, а сами сайты закрыты.

Makar добавил 07.05.2008 в 19:04

borisovich:

есть там еще один сайтик на который ругается касперский - trans-pereezd.ru, но это реально существующая фирма.(наверное пароли от фтп увели)

Спасибо за письмо! Да, действительно на сайте есть вредоносный код. Сняли объявления указанного рекламодателя с показов.

_2
На сайте с 30.05.2007
Offline
171
_t2
#5

Только что обнаружил в рекламной выдаче Яндекса сайт с трояном...

_zabronizm.ru

ACCESS DENIED
The requested URL could not be retrieved

While trying to retrieve the URL: _zabronizm.ru/

The folowing error was encountered:
The requested object is INFECTED. The following viruses Trojan-Clicker.JS.Agent.hTrojan-Clicker.JS.Agent.h were found

Please contact your service provider if you feel this is incorrect.

Generated Fri May 16 17:49:33 2008 by Антивирус Касперского 7.0
Trojan-Clicker — интернет-кликеры

Семейство троянских программ, основная функция которых — организация несанкционированных обращений к интернет-ресурсам (обычно к веб-страницам). Достигается это либо посылкой соответствующих команд браузеру, либо заменой системных файлов, в которых указаны «стандартные» адреса интернет-ресурсов (например, файл hosts в MS Windows).

У злоумышленника могут быть следующие цели для подобных действий:
увеличение посещаемости каких-либо сайтов с целью увеличения показов рекламы;
организация DoS-атаки (Denial of Service) на какой-либо сервер;
привлечение потенциальных жертв для заражения вирусами или троянскими программами.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий