Цитата(XXXLer @ 22 Декабря, 2013, 19:31)
все круче - он подменяет только определенные домены, с которых грузятся js всяких счетчиков статистики (например mc.yandex.ru), проксирует запрос + добавляет свой код и вуаля - и трафик мизерный и баннеры висят.
Ну суть та же. Просто вместо iframe встраивает код в js счетчиков. А так просто http запрос проксирует.
Поидее кстати вирусоюзателя вычислить можно. В js должен быть id для баннеров, иначе как деньги начисляются. Найти на какой бирже и какой id, найти аккаунт, ну а там узнать куда бабло выводит
Только всем заниматься впадлу