hulivtuli: После запуска архива на компьютере и после его закрытия архив удалить не получается, он как бы продолжает жить своей жизнью, пока в ручную процесс не остановить в диспетчере его не удалить, может там чего ставится, а мы не в курсе, ни кто не проверял ?
абсолютно чисто уних. после закрытия идет установка тулбара вебальты ивсе.
больше никаких левых процессов и файлов не замечено
hulivtuli: Да все уже, тема сдохла, по крайней мере у феодалов, как бы не трудились, как бы не старались, АВ будут сносить все, обновление промо толку не даст, пора уже сворачиваться.
солидарен.
после распаковки инсталлера, файлы svchost,mainer-run,run32dll - детектятся основными АВ (аваст,кав,нод). ехе было скачано через час после чистки.
кстати, возомжно тоже кто-то не вкурсе, но товарищ ru-traff и здесь
решил поднаебать своих партнеров, с установкой биткоин-майнеров :)
особо детальный анализ делать не буду
скрины:
чотка,видно что автоматически, скрыто, инсталится TorrentExpress. т.е после закрытия программы, процесс архива
висит в диспетчере, закачивает торентэксперс, а тот в свою очередь майнер, т.е , все делается по этой же схеме (как с ПП installmonster.ru)
ps: только после повторного запуска, чекбокс уже небудет, он устанавливается разово,для сеанса винды,(видимо через атомы или мютекс) даже если удалить torrentexpress
torrentexpress - это типичный Downloader(загрузчик)-агент. который может в будущем, по команде с админки подгружать\запускать конечным юзерам любой,другой exe-шлак. т.е на загрузках вебмастеров делать целые ботнеты
pss: может проверить свои архивы, тольк на чистой ос)
pps: конечно, сейчас ру-трафф, отклчить "полезную нагрузку" и будет говрить, что это все лол.
idaVita: Кто нибудь обьясните как это работает. Скачиваю загрузчик по ссылке со своего сайта, запускаю, устанавливается стартовая страница http://sindex.biz/?company=1. В статистике - Скачек: 1, Уникальных cкачек: 1, Запусков оболочки: 1, Инсталлов: 0,... За какие инсталлы платятся деньги?
прочитайте серч с этого топика, если вам не понятно что они ставят биткоин-майнер 😂
разве вы еще не поняли, что нет никаких реклов у installmonster.ru и не будет!
устанавливают только StartPage для браузеров и все, это идет ПП как доп.зароботок
цель ПП - это тупо установка биткойн-майнеров и все, как же вы не видите все предельно ясно.
как только появился FeodalCash,после неудачных тестов, ру-траф тут же открывают свою ПП. с лозунгом
"Видимо бухали вместе с smart-x вечером, и решили: А нахуя нам этот феодалкэш, если мы сами можем за пару дней накидать код партнерки сделать свой инсталлер майнера,только скрыто
ведь юзеры, лохи и не провинутые, никто не проверит. а если и спалят, то съедем на реклов несущесвующих."
а с torrentexpress все предельно ясно. ребята взяли сорцы паблик клиент-торрента, подправили код его под себя,
и типо распространяют в виде, тулбара от реклов(которых) нет
а это по сути, даунлоадер, который может закачивать и устанавливать любой софт на конечном пользоватле :)
Я не знаю какой именно архив вы проверяли, наверное старый, сейчас никаких вебальт нет.
возможно. не отрицаю.
но, то что zippro никакого левого софта после себя не ставит, так это 100%
После запуска архива на компьютере и после его закрытия архив удалить не получается, он как бы продолжает жить своей жизнью, пока в ручную процесс не остановить в диспетчере его не удалить, может там чего ставится, а мы не в курсе, ни кто не проверял ?
абсолютно чисто уних. после закрытия идет установка тулбара вебальты ивсе.
больше никаких левых процессов и файлов не замечено
Да все уже, тема сдохла, по крайней мере у феодалов, как бы не трудились, как бы не старались, АВ будут сносить все, обновление промо толку не даст, пора уже сворачиваться.
солидарен.
после распаковки инсталлера, файлы svchost,mainer-run,run32dll - детектятся основными АВ (аваст,кав,нод). ехе было скачано через час после чистки.
спонсируется эта вся кампания конкурентами
увы, но ты не телепат. тебя погубит твоя же жадность. пичально
мы уже в курсе кстати чей ты клон, не переживай, и сколько тебе платят за пост))
пиз**еть не мешки ворочать. но карма у тебя подпортилась основательно, по всем ПП. оминъ
Что-то конверт не радует, в первые дни был 100-120, сейчас 70
ясен перец, что ваша конверсия зависит, от удачной установки биткоин-майнера
не будет установок майнера - не будет конверсии :)
кстати, возомжно тоже кто-то не вкурсе, но товарищ ru-traff и здесь
решил поднаебать своих партнеров, с установкой биткоин-майнеров :)
особо детальный анализ делать не буду
скрины:
чотка,видно что автоматически, скрыто, инсталится TorrentExpress. т.е после закрытия программы, процесс архива
висит в диспетчере, закачивает торентэксперс, а тот в свою очередь майнер, т.е , все делается по этой же схеме (как с ПП installmonster.ru)
ps: только после повторного запуска, чекбокс уже небудет, он устанавливается разово,для сеанса винды,(видимо через атомы или мютекс) даже если удалить torrentexpress
torrentexpress - это типичный Downloader(загрузчик)-агент. который может в будущем, по команде с админки подгружать\запускать конечным юзерам любой,другой exe-шлак. т.е на загрузках вебмастеров делать целые ботнеты
pss: может проверить свои архивы, тольк на чистой ос)
pps: конечно, сейчас ру-трафф, отклчить "полезную нагрузку" и будет говрить, что это все лол.
но решать же, опять вам. спасибо за внимание :)
Кто нибудь обьясните как это работает. Скачиваю загрузчик по ссылке со своего сайта, запускаю, устанавливается стартовая страница http://sindex.biz/?company=1. В статистике - Скачек: 1, Уникальных cкачек: 1, Запусков оболочки: 1, Инсталлов: 0,... За какие инсталлы платятся деньги?
прочитайте серч с этого топика, если вам не понятно что они ставят биткоин-майнер 😂
дорогой, ru-traff
я просто не люблю, когда вебмастеров(людей) держат за лохов.
уж простите, но ваше разоблачение разойдется по всем крупным площакам ;)
разве вы еще не поняли, что нет никаких реклов у installmonster.ru и не будет!
устанавливают только StartPage для браузеров и все, это идет ПП как доп.зароботок
цель ПП - это тупо установка биткойн-майнеров и все, как же вы не видите все предельно ясно.
как только появился FeodalCash,после неудачных тестов, ру-траф тут же открывают свою ПП. с лозунгом
"Видимо бухали вместе с smart-x вечером, и решили: А нахуя нам этот феодалкэш, если мы сами можем за пару дней накидать код партнерки сделать свой инсталлер майнера,только скрыто
ведь юзеры, лохи и не провинутые, никто не проверит. а если и спалят, то съедем на реклов несущесвующих."
а с torrentexpress все предельно ясно. ребята взяли сорцы паблик клиент-торрента, подправили код его под себя,
и типо распространяют в виде, тулбара от реклов(которых) нет
а это по сути, даунлоадер, который может закачивать и устанавливать любой софт на конечном пользоватле :)