Крымский форум (Crimea-Board) Поиск Участники Помощь Текстовая версия Crimea-Board.Net
Здравствуйте Гость .:: Вход :: Регистрация ::. .:: Выслать повторно письмо для активации  
 
> Рекламный блок.
 

Реклама на форуме

 
> Ваша реклама, здесь
 
 
 

  Start new topic Start Poll 

> подмена Dns - вирус, пару вопросов
Lincorn | Профиль
Дата 20 Декабря, 2013, 20:40
Quote Post




Group Icon

Группа: Старожил
Сообщений: 4414
Регистрация: 28.09.10
Авторитет: 141
Вне форума

Предупреждения:
(0%) -----


несколько раз сталкивался с вирусом, который меняет dns на "свой"... после этого на каждом сайте появляется рекламный баннер...
я так понимаю, что на этом зарабатывают... можете поделиться мануалом, как поднять такой dns....
PMEmail Poster
2/3252   
Бобер | Бездомный
Реклама двигатель прогресса       
Quote Post



А кому сча лехко?
Group Icon
















_________________
Желающим разместить рекламу смотреть сюдой
/   
parolex | Профиль
Дата 21 Декабря, 2013, 18:34
Quote Post




Group Icon

Группа: Старожил
Сообщений: 3776
Регистрация: 06.10.09
Авторитет: 86
Вне форума

Предупреждения:
(0%) -----


g.gif dns 127.0.0.1? или другой? т.к. сталкивался с несколькими модификациями этой хрени


____________________
user posted image
PMEmail Poster
2/5792   
Lincorn | Профиль
Дата 21 Декабря, 2013, 23:36
Quote Post




Group Icon

Группа: Старожил
Сообщений: 4414
Регистрация: 28.09.10
Авторитет: 141
Вне форума

Предупреждения:
(0%) -----


Не, там конкретно чейто внешний ип...
PMEmail Poster
IICUX |
Дата 21 Декабря, 2013, 23:43
Quote Post



Unregistered









Я думаю не чейто - а китайская VPS за 8-10 баксов. В ответ выдает вместо IP google.com свой IP, определяет по http заголовкам URL, выкачивает его, добавляет iframe поверх, отправляет в ответ.

Фактически тот же сайт анонимизатор, только вместо анонимности, навешивает iframe. Ну и навязывает себя

Отредактировал IICUX - 21 Декабря, 2013, 23:44
killer8080 | Профиль
Дата 22 Декабря, 2013, 11:18
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 525
Регистрация: 03.03.10
Авторитет: 21
Вне форума

Предупреждения:
(0%) -----


Цитата(IICUX @ 21 Декабря, 2013, 22:43)
Фактически тот же сайт анонимизатор, только вместо анонимности, навешивает iframe. Ну и навязывает себя

это врядли, скорее обычное проксирование.
PMEmail Poster
Lincorn | Профиль
Дата 22 Декабря, 2013, 19:45
Quote Post




Group Icon

Группа: Старожил
Сообщений: 4414
Регистрация: 28.09.10
Авторитет: 141
Вне форума

Предупреждения:
(0%) -----


193.111.137.200 попрбуйте прописать этот DNS ... на каждом сайте будет реклама....
PMEmail Poster
2/3252   
XXXLer | Профиль
Дата 22 Декабря, 2013, 20:31
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 772
Регистрация: 27.01.06
Авторитет: 36
Вне форума

Предупреждения:
(0%) -----


Цитата(IICUX @ 21 Декабря, 2013, 21:43)
Я думаю не чейто - а китайская VPS за 8-10 баксов. В ответ выдает вместо IP google.com свой IP, определяет по http заголовкам URL, выкачивает его, добавляет iframe поверх, отправляет в ответ.
все круче - он подменяет только определенные домены, с которых грузятся js всяких счетчиков статистики (например mc.yandex.ru), проксирует запрос + добавляет свой код и вуаля - и трафик мизерный и баннеры висят.
PMEmail Poster
IICUX |
Дата 23 Декабря, 2013, 13:57
Quote Post



Unregistered









Цитата(XXXLer @ 22 Декабря, 2013, 19:31)
все круче - он подменяет только определенные домены, с которых грузятся js всяких счетчиков статистики (например mc.yandex.ru), проксирует запрос + добавляет свой код и вуаля - и трафик мизерный и баннеры висят.

Ну суть та же. Просто вместо iframe встраивает код в js счетчиков. А так просто http запрос проксирует.
Поидее кстати вирусоюзателя вычислить можно. В js должен быть id для баннеров, иначе как деньги начисляются. Найти на какой бирже и какой id, найти аккаунт, ну а там узнать куда бабло выводит smile.gif Только всем заниматься впадлу

Topic Options Start new topic Start Poll 

 



[ Script Execution time: 0.0123 ]   [ 12 queries used ]   [ GZIP включён ]






Политика конфиденциальности

Top