подмена Dns - вирус

[Lincorn]

несколько раз сталкивался с вирусом, который меняет dns на "свой"... после этого на каждом сайте появляется рекламный баннер...
я так понимаю, что на этом зарабатывают... можете поделиться мануалом, как поднять такой dns....

 

[parolex]

dns 127.0.0.1? или другой? т.к. сталкивался с несколькими модификациями этой хрени

 

[Lincorn]

Не, там конкретно чейто внешний ип...

 

[IICUX]

Я думаю не чейто - а китайская VPS за 8-10 баксов. В ответ выдает вместо IP google.com свой IP, определяет по http заголовкам URL, выкачивает его, добавляет iframe поверх, отправляет в ответ.

Фактически тот же сайт анонимизатор, только вместо анонимности, навешивает iframe. Ну и навязывает себя

 

[killer8080]

Цитата(IICUX @ 21 Декабря, 2013, 22:43)
Фактически тот же сайт анонимизатор, только вместо анонимности, навешивает iframe. Ну и навязывает себя

это врядли, скорее обычное проксирование.

 

[Lincorn]

193.111.137.200 попрбуйте прописать этот DNS ... на каждом сайте будет реклама....

 

[XXXLer]

Цитата(IICUX @ 21 Декабря, 2013, 21:43)
Я думаю не чейто - а китайская VPS за 8-10 баксов. В ответ выдает вместо IP google.com свой IP, определяет по http заголовкам URL, выкачивает его, добавляет iframe поверх, отправляет в ответ.
все круче - он подменяет только определенные домены, с которых грузятся js всяких счетчиков статистики (например mc.yandex.ru), проксирует запрос + добавляет свой код и вуаля - и трафик мизерный и баннеры висят.

 

[IICUX]

Цитата(XXXLer @ 22 Декабря, 2013, 19:31)
все круче - он подменяет только определенные домены, с которых грузятся js всяких счетчиков статистики (например mc.yandex.ru), проксирует запрос + добавляет свой код и вуаля - и трафик мизерный и баннеры висят.

Ну суть та же. Просто вместо iframe встраивает код в js счетчиков. А так просто http запрос проксирует.
Поидее кстати вирусоюзателя вычислить можно. В js должен быть id для баннеров, иначе как деньги начисляются. Найти на какой бирже и какой id, найти аккаунт, ну а там узнать куда бабло выводит

Только всем заниматься впадлу