форум vBSupport.ru > В помощь веб-мастеру > SEO оптимизация, монетизация
  • »
VBsupport перешел с домена .ORG на родной .RU Ура! Пожалуйста, обновите свои закладки - VBsupport.ru
 
 
 
 
Luvilla
Гость
Default Яндекс: Распространение вредоносного кода через блоки партнёрских программ

Quote:
Введение

Пожалуй, самым нетрудоёмким способом монетизации сайта является размещение на его страницах рекламных баннеров, текстовых объявлений, а также блоков различных партнёрских программ, занимающихся скупкой трафика (при помощи PopUp, BodyClick, Iframe и т. д.).

Часто вебмастеры считают, что вредоносный код не может распространяться через такие блоки, поэтому без размышлений добавляют к себе на страницы код, предоставляемый партнёрскими программами.

Яндекс постоянно выявляет случаи распространения вредоносного ПО через блоки партнёрских программ, причём через блоки некоторых из них – существенно чаще, чем через блоки других.

[...]

Статистика заражений

Яндекс располагает информацией о случаях заражения компьютеров через блоки более чем со 140 бирж трафика, построенных на CMS AdminStation. Но через блоки 11 из них вредоносный код, по нашим данным, распространяется особенно часто:

alb-music.ru;
code-iframe.co.cc;
gold-wm.ru;
maroder.info;
medianaft.ru;
protrafv2.com;
royal-traff.ru;
traffbiz.ath.cx;
traffbiz.net;
trfmxk.info;
wmip.ru.

....
Читать полностью: http://safesearch.ya.ru/replies.xml?item_no=80
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
 
 
syn
Эксперт
vBSNews
 
syn's Avatar
Thumbs down
0

ну вот... и где гарантия, что avg93 не подсунул нам западло в виде какого-нибудь вируса на своем swfan.ru.
 
 
Centurion
Эксперт
vBSSecurity
 
Centurion's Avatar
Default
0

чтобы была гарантия - предохраняйтесь
 
 
kerk
k0t
 
kerk's Avatar
Default
2

Quote:
Originally Posted by syn View Post
и где гарантия
кстати да...
вчера поймал забавного трояна
прописался себе в winlogon к userinit и создал копию себя любимого в дир. C:\WINDOWS\AppPatch\xjkwdrc.exe
имя файла может быть каким угодно
из реестра я его быстро вычистил, а вот в дир. после удаления сразу же создавалась еще одна копия
тыкаю носом в этот файл антивирь, но тот говорит, что все ок, файл кристально чист и нефиг обижать младенца
причем в свойствах ехешника были и названия каких то компаний *** LTD (вполне себе легальные и существующие в инете)
полез в гугль искать инфу об этой хрени, все запущенные браузеры жутко тормозили
ок, нашел кучку ссылок "решено, бла, бла.." и упоминание об этой гадости
но при переходе по ссылке, вместо домена, указанного в поисковике, подставлялся домен яндекса (yandex.ru/showthread.php?t=123), естессно яшка и не подозревал, что на серваке может быть установлена булка, поэтому с упорством носорога, всегда отдавал 404
==

к чему эти описания....
может оно конечно и не там схватил вируса, но больно мне ненравятся такие совпадения
а поэтому, правила ужесточаются
при размещении темы с ресурсом, на котором есть такие вот "партнерки", узер будет отправляться в бан, тема удаляться без предупреждения
отмазы типа "забыл", не принимаются, правила не читал?, кто тебе доктор?
 
 
Centurion
Эксперт
vBSSecurity
 
Centurion's Avatar
Default
0

Quote:
Originally Posted by kerk View Post
тыкаю носом в этот файл антивирь, но тот говорит, что все ок, файл кристально чист и нефиг обижать младенца
антивирус конечно же не тормознутая Киса, а надежный нод32?)
 
 
kerk
k0t
 
kerk's Avatar
Default
0

сколько не пытался подружить кису с компом, так ни разу не получилось
если нод подменяет дрова сетевухи на свои, то делает это нормально, но кашпировский, постоянно лагал
после каждого ребута, приходилось переустанавливать драйверы на сетевуху
забил на кашперского давно, лет 7-8 пользуюсь нод32
 
 
Centurion
Эксперт
vBSSecurity
 
Centurion's Avatar
Default
0

но нод очередной раз показал свою надежную защиту.
начиная с kis 10 - работа кисы практически незаметна
 
 
syn
Эксперт
vBSNews
 
syn's Avatar
Default
0

Centurio, так, мелкое отступление от темы.
ты никогда не задавался вопросом, откуда твой кашперовский берет данные для прогнозов выхода вирей?...
 
 
kerk
k0t
 
kerk's Avatar
Default
0

Quote:
Originally Posted by Centurio View Post
нод очередной раз показал свою надежную защиту.
этот троян не определялся ни одним антивирем
 
 
Centurion
Эксперт
vBSSecurity
 
Centurion's Avatar
Default
0

Quote:
Originally Posted by syn View Post
ты никогда не задавался вопросом, откуда твой кашперовский берет данные для прогнозов выхода вирей?...
называется "Проактивная защита"
 


Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 06:12 AM.


Powered by vBulletin® Version 3.6.12
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Loading...