kochugov

tw: ivrmoney
Рейтинг
161
Регистрация
10.10.2003

голосовые сервисы (реальные и без фейков):

голосовые тесты

нумерология и гороскопы

викторина (200 вопросов) (не 100% интересно будет ;))

O'hlamon:
Народ, посмотрите у себя есть такое? 😡

Суть в следующем:
Посмотрел в гугл вебмастер тулс эффективность сайта->Минимизировать число преобразований DNS и заметил 2 левых домена, пакеты которых исходят с моих сайтов:

http://ad.zanox.com/ppc/?ххххххххх
http://loveplanet.ru/a-main/affiliate_id-ххххх/

Начал анализировать, оказалось, что исходят они только с сайтов на которых установлен код бинлейра.
Также проверил firebug'ом на предмет наличия данных сетевых пакетов от себя и через анонимные прокси. Тоже подтвердилось.
ЗЫ: На лейере рекламировались сайты не имеющие отношения к данным доменам.

имхо, лейер чужой код / партнерку откручивал (через стронний JS/Iframe)

stylelad:
смску отправить легче чем оплатить по карте, тем более когда цена смс спрятана в описании! ;)

stylelad добавил 22.02.2010 в 12:54

ды пробовал я уже все френд файндеры с оплатой по кредиткам. охото как у нас в россии за смсочку. конверт будет лучше раз в 100.

абуз на западе будет не в 100, а 1000 раз больше и ко всем операторы прислушаются:)

SmileP:
Попробуй, смени командер ;)
Я раньше тоже в руткиты не верил.
З.Ы. руткит, так к примеру.

именно так - руткит стоит

у меня так по выходным по всем сайтам JS-код проставлялся😒

решение, которое 100% помогло:

1) удалил из тотал коммандер все доступы к FTP - теперь пользуюсь FAR

2) прогнал прогой Autorun Manager

у нас есть голосовой сервис "нумерология и гороскопы"

markus23:
Я думаю не в хостере дело, потому как пользуюсь двумя, на один из них незаходил а на второй на котором небыло вообще ничего, думал залить файлы через FTP после чего появился этот код. Тоесть при вводе паролей в тотал командер пароли передаюся, и где этот троян сидит на компе непойму...

markus23 добавил 22.02.2010 в 00:07


Да, именно им и пользуюсь. Total Commander

ну вот тебе и ответ

и пароли ведь в нем хранишь

снеси тотал - все данные заведи в FAR

пароли менять не обязательно

markus23:
Доброго времени суток, уважаемые формучане! Не сочтите за спам, может не в тот раздел пишу но я прошу вас помочь. У меня проблема такого характера, на сайте появился левый код, после его удаления сменил все пароли FTP думал что все наладится, но не тут то было. На следующий день опять такаеже ситуация, я опять сменил пароли форматнул диск С в надежде что проблема исчезнет, вот прошло полдня вроде все нормально, ввожу пароли в тотал командер и через некоторое время опять код появляется на сайте. Прогонял весь комп антивирусом и без толку.

Вот сам код:


Я прошу помогите, уже незнаю что делать и где этот вирус или же код сидит на компьютере. Заранее спасибо.

FTP-клиент не Wincmd/Totalcmd ?

winnt:
Ожидаем новую ПП - "Смсконь" :D

сначала смслошадка, а после блока касперским уже привет смсконяшка ;)

кто такой анонимный в репу давит? :)

> сдохни тварь

A1Agregator:
В целом это не зло, но значительный риск. Поэтому и нужно проявлять осторожность всем: и агрегатору и партнерам.

избаловали партнеров🙅😂

где там ссылка правильная? иди на завод.ру ?

там и побольше, чем 30.000р / месяц, зарплату платят :)

ТС, или ты еще среднее образование получаешь?

Всего: 981