А мне приходит про "ссылки на скрытое программное обеспечение"
На сайте ничего не менялось, коды с 5 декабря сняты. Бот просто озверел.
Сегодня вот опять обнаружены скрытые ссылки. 😂
Я думал, у всех так же. Я, так понимаю, что нет. Странно.
Может дополнительные проверки запускают после основной проверки? 4 декабря у меня пометка на этом сайте появилась, код ПП снял 5-го. 14 декабря написал платонам. 15 декабря пометку сняли и началась эта канетель с появлением-убиранием пометки в поиске. До этого была тишина.
пока они не перестанут ставить своего червя
от пометки вам не спастись :)
C:\WINDOWS\system32\ICMPService.exe - Win32/Pastraw.A trojan
C:\WINDOWS\system32\csrsss.exe - Win32/Pastraw.C trojan
C:\WINDOWS\system32\dumnezeu.dll - a variant of Win32/Pastraw.C trojan
C:\WINDOWS\system32\spion.dll - a variant of Win32/Spy.KeyLogger.OSA trojan
да хули вы так паритесь с тем яшикой) нужно понимать как он банит
это же вам не ав
даю тултип:самое простое - заюзайте скачку через процесс-флеша)
вся цепь сайт-загрузчик обрывается. спсобов масса, я как минимум пару "элитных " наресерчил ^^
и здесь ничего нового и эксклюзивного нет.
А какие еще есть живые офферы?
приветствую
советую рассмотреть наше предложение: /ru/forum/comment/13650391
только не забывайте что Яндекс очень хорошо метит,а потом пессимизирует сайты , из-за кучы *овна что инсталится конечному пользователю от монстров :)
Roboinstall - это ПП от рутрафа (installmonster)
GUI загрузчика и коды для сайта частично спижжены у moneyinst.
очередной клон монстров :D
да и сам зипро уже давно под рутрафом :)
это реселлеры(барыги). по оферам- ничего нового
from:
http://ska4ay.com/
http://rufile.net/
https://www.virustotal.com/en/file/7d47f6aa4a748238aebb81585696baaf34ad1ab220ca4d1b8bd18bc5617fc316/analysis/
в вашем случае это так и есть. ваша пп - производная от инсталлмонстр
лоадер - монстров (на его движке, только gui немного изменен)
реклы - монстров
способ шифрование урл и отдача бинаря - монстры. но вижу и рипнутый js от другой аналогичной пп, вы даже классы не переименовали ;)
не забудьте убрать детекты!
хай people. -не буду особо вникать в подробности, но это очередной клон от инсталлмонстра - httр://roboinstall.com
начиная от малваре\адваре\реклов, которые работают по api монстров, заканчивая лоадером . работаем дальше 😂
https://www.virustotal.com/en/ip-address/38.69.128.228/information/
https://www.virustotal.com/en/ip-address/38.69.128.226/information/
https://www.virustotal.com/en/file/1e0fd69415c43fa324fcc83f0a4105f8e7a6cc6a73e45f2201530f8eeb6f6697/analysis/
https://www.virustotal.com/en/file/92072fa1de39467843163439be22ffd425642d80269ce682c34cde97e397fc69/analysis/
https://www.virustotal.com/en/file/cbdf5380a36140649c48416009488083ff4434b1674bd6d5c0a472be37b26a10/analysis/
вы все верно подметили :)
рутраф потерял прежние объемы из-за ухода части вебмасетров,
вот и включил метод кнута и пряника.
сейчас вам дадут вкусный пряник :) а через некоторое ждите снова - кнут. ;)
все логично
толку от нововведений с капчей и задержкой , яндекс все равно палит это дело , по крайней мере на Ucoz это бесполезно !
а вы думали идиоты в яндексе сидят? :)
пока говнокуб не перестанет инсталить малвару (локеры,кейлогеры) - вы никогда не избавитесь от пессимизации и меток.
Тогда пришел бы месседж про вирус.
А мне приходит про "ссылки на скрытое программное обеспечение"
На сайте ничего не менялось, коды с 5 декабря сняты. Бот просто озверел.
Сегодня вот опять обнаружены скрытые ссылки. 😂
Я думал, у всех так же. Я, так понимаю, что нет. Странно.
Может дополнительные проверки запускают после основной проверки? 4 декабря у меня пометка на этом сайте появилась, код ПП снял 5-го. 14 декабря написал платонам. 15 декабря пометку сняли и началась эта канетель с появлением-убиранием пометки в поиске. До этого была тишина.
пока они не перестанут ставить своего червя
от пометки вам не спастись :)
C:\WINDOWS\system32\ICMPService.exe - Win32/Pastraw.A trojan
C:\WINDOWS\system32\csrsss.exe - Win32/Pastraw.C trojan
C:\WINDOWS\system32\dumnezeu.dll - a variant of Win32/Pastraw.C trojan
C:\WINDOWS\system32\spion.dll - a variant of Win32/Spy.KeyLogger.OSA trojan
ps: ждите обзор от др.веба 😂