+ Reply to Thread
Results 1 to 38 of 38

Thread: Ужас! Вирус! Ух...! Всех покоцает! Пляяя....

  1. #1
    Идущий в Грозу
    Join Date
    20-12-04
    Posts
    282

    Default Ужас! Вирус! Ух...! Всех покоцает! Пляяя....

    Наутилус, похоже на то, что вирус мучает партнёрку.
    Вообщем я тут заметил, что заходя на платники pantyhoseline и lovenylons с любой адвёртской линки, айди вебмастера теряеца и заменяеца на айди: coupon
    Естествено сразу после этого я ощутил кишечное бурление, прошиб лёгкий пот. Поначалу было подумал, что какой то глюк после смены хостинга, дескать какой то недофикс. Но после этого зашёл на эти платники с другова компьютера, глюка не наблюдалось. Из этого сделал вывод что один из моих компьютеров заражён.

    Посему прошу это дыру залатать, я к сожалению не программист, но если понадобятся какие то даные с моего заражёного компа, я вообщем то могу предоставить.

    Я конешно очень обеспокоен просидкой ратио.

    Приглашаю всех к обсуждению, нужны эффективные решения

    Да, также прошу заморозить акк coupon, а деньги с него перевести мне в епас

  2. #2
    Administrator Nautilus's Avatar
    Join Date
    11-07-04
    Posts
    5,122

    Default

    Странно, акк coupon уважаемому вебмастеру принадлежит, не думаю что там какие-то вирусы/трояны могут фигурировать в его репертуаре.

    Проверь еще раз все на том компьютере где данный факт имел место быть, может быть есть какие-то другие причины замены рефа.

  3. #3
    Идущий в Грозу
    Join Date
    20-12-04
    Posts
    282

    Default

    фаервола у меня нет, все платники открываются нормально, а вот с двумя платниками проблемы, как раз с айди
    причём как не крути и по какой бы линке не заходил и каким бы браузером, там всегда триал включен, а в сорсах ццбила я нахожу айди coupon

    А уважаемый он наверно потому что нехило продаж имеет не своих.

  4. #4
    Идущий в Грозу
    Join Date
    20-12-04
    Posts
    282

    Default

    кстати тот факт не имел место быть а имеет место быть :-)
    да, в качестве рефа там всегда присутствует сайт shemalediscounts.org
    т.е. с него наверно читерские подписки отображает ццбил, в сорсах ццбила я вижу:

    <input type=hidden name='extra' value='ref2^http://www.strapondiscounts.org/|ref10^|ref1^coupon|ref3^1103|submit1^30 days of membership|'>

  5. #5
    Administrator Nautilus's Avatar
    Join Date
    11-07-04
    Posts
    5,122

    Default

    Внимательно изучил статс, нет там никаких признаков чита.

    Возможно, на нашей стороне где-то косяк, возможно с сисибильскими куками. Будем разбираться.

  6. #6
    Идущий в Грозу
    Join Date
    20-12-04
    Posts
    282

    Default

    эх... вот бы такой косяк с куками да на акк бы wetall2, а не coupon ;-)

    Наутилус, хорошо, я передал инфу, перехожу в режим ожидания пофикса.

  7. #7
    Administrator Nautilus's Avatar
    Join Date
    11-07-04
    Posts
    5,122

    Default

    Если это реально троян, то с нашей стороны пофиксить ничего нельзя. Внимательно еще раз проверь на той машине где данный факт имеет место быть, что там, какие процессы висят, в каких условиях глюк возникает и т.п.

    Также проверь нашу джоин пагу, там тоже твоего ИД нет или только на сисибилле.

    Мы со своей стороны все проверили, никаких косяков нигде не нашли.

  8. #8
    Administrator Nautilus's Avatar
    Join Date
    11-07-04
    Posts
    5,122

    Default

    А еще лучше сделай видеозапись всего процесса пошагово, начиная с того как ты кликаешь ссылку со своим ИД, потом доходишь до джоин паги и включаешь сорс, а там не твой ИД.

  9. #9
    Идущий в Грозу
    Join Date
    20-12-04
    Posts
    282

    Default

    щас посмотрел, да, на джоин паге уже нет айди моего, там айди coupon и для дисконта уже ссылка переделаная с айди coupon

    щас тогда поищу програмку котора бы сделала запись экрана и попробую забацать мувик

    процесы компа тоже сделаю скрины и покажу

  10. #10
    Administrator Nautilus's Avatar
    Join Date
    11-07-04
    Posts
    5,122

    Default

    Давай, ждем.

  11. #11
    Идущий в Грозу
    Join Date
    20-12-04
    Posts
    282

    Default

    Вот собствено видео
    http://mxxx.in/chito-brito.avi

    Это скрины процессов.
    http://mxxx.in/screens/1.jpg
    http://mxxx.in/screens/2.jpg
    http://mxxx.in/screens/3.jpg

  12. #12
    Administrator Nautilus's Avatar
    Join Date
    11-07-04
    Posts
    5,122

    Default

    Мда, чертовски странно... Ладно, завтра на свежую голову разобраться попробуем.

  13. #13
    Ждущий Грозы
    Join Date
    09-06-06
    Posts
    61

    Default

    У меня была подобная проблема года два-три назад. Каким то образом спиздили пароли от фтп хостингов многих спонсоров, вообщем в коде галеры добавлялся какой то код который менял айди на другой. Я потом заебался всё переустанавливать и чистить галеры от этой заразы на хостинге. Единственное что помогло - то что на платном хостинге у меня в настройках была закачка только с моего айпи. А на спонсорских хостах - всё поменяли. Спонсоры мне правда вернули все деньги которые заработал тот киприот который сидел под тем акком. Но там всё было прекрасно видно то что с моих ресурсов идут сайны, поэтому вопросов ни у кого не возникло. Тем более этот киприот внаглую смотрел какие партнёрки я адверчу, регался там и сразу слал трафик с моих галер.

  14. #14
    Смотрящий по Грозе SAV's Avatar
    Join Date
    04-11-04
    Posts
    1,463

    Default

    Quote Originally Posted by Wetall2
    Да, также прошу заморозить акк coupon, а деньги с него перевести мне в епас
    круто ты наехал, это мой акк. у меня все чисто, так что не перекладывай с больной головы на здоровую.

    п.с. в этом месяце там целый триал, мой сайн, как и все остальные
    п.п.с. да и левого трафика в статах нет, как и дел с вирусами/троями
    Last edited by SAV; 15-07-09 at 12:18.
    where are my sing-ups? chuck-chuck...

  15. #15
    Смотрящий по Грозе SAV's Avatar
    Join Date
    04-11-04
    Posts
    1,463

    Default

    глянул с разными алисами джойн пагу патнихозлайн, через какой первым её посетил, тот и показывается для всех остальных при следущих заходах
    получается так же как на видео
    Last edited by SAV; 15-07-09 at 12:52.
    where are my sing-ups? chuck-chuck...

  16. #16
    Смотрящий по Грозе SAV's Avatar
    Join Date
    04-11-04
    Posts
    1,463

    Default

    т.е. сама джойн пага не корректно работает, она не то что не заменяет куку, а еще при "новом" рефе в самом урл-е берет старую куку
    where are my sing-ups? chuck-chuck...

  17. #17
    Смотрящий по Грозе SAV's Avatar
    Join Date
    04-11-04
    Posts
    1,463

    Default

    когда кук нет вообще этого не наблюдается
    where are my sing-ups? chuck-chuck...

  18. #18
    Идущий в Грозу
    Join Date
    20-12-04
    Posts
    282

    Default

    Сав, я извиняюсь
    Хорошо, что потихоньку приподнимаеца завеса, надеюсь у Наутилуса хватит мужества победить мускулистого врага

    Щас перехожу в режим принятия благодарностей за то, что узрел
    Можно деньгами

  19. #19
    Смотрящий на Грозу Serg's Avatar
    Join Date
    04-11-04
    Posts
    923

    Default

    Так, третьи сутки подряд уже без сайнов. Явно моя кука где-то чудесным образом исчезает...

  20. #20
    Смотрящий на Грозу SnowBars's Avatar
    Join Date
    05-11-04
    Posts
    574

    Default

    Serg ты не один, или синки не проходят или таки косяк явно гдето....
    Нау посмотри, может действительно косяк
    2 beers or not to be??? (2 beers!!!)

  21. #21
    Идущий в Грозу
    Join Date
    20-12-04
    Posts
    282

    Default

    спакуха ребята, всё пучком
    последние 3 дня я в сайнах просто купаюсь.
    а это вообщем то не топик алтарь, вы рискуете быть забанеными.

  22. #22
    Смотрящий на Грозу SnowBars's Avatar
    Join Date
    05-11-04
    Posts
    574

    Default

    Ну дык никто и не плакался, а росили нормально разобраться.
    Так шо нинадо ля-ля
    2 beers or not to be??? (2 beers!!!)

  23. #23
    Смотрящий на Грозу Serg's Avatar
    Join Date
    04-11-04
    Posts
    923

    Default

    Хм... У меня три дня ноль, а кое у кого наоборот в эти три дня купание в сайнах...
    Как говорил незабвенный Иван Василич, "меня терзают смутные сомнения"...

  24. #24
    Смотрящий на Грозу SnowBars's Avatar
    Join Date
    05-11-04
    Posts
    574

    Default

    Надо таки искать грабли
    2 beers or not to be??? (2 beers!!!)

  25. #25
    Идущий в Грозу
    Join Date
    20-12-04
    Posts
    282

    Default

    не смотрите так на меня, я не брал сайнов Иван Василича
    чес слово, пахал в поте лица без троянов!
    кстати, я так прикинул, может мне с Вас взыскать за первые 12 дней, выж говорили что у Вас там что то проскакивало, даже поступало хваставство ферронетворком и не одним

  26. #26
    Administrator Backwell's Avatar
    Join Date
    02-11-04
    Posts
    455

    Default

    Мы досконально проверили всё на нашей стороне. Никаких ошибок не найдено.

    Провели следующий эксперимент.
    В браузере у меня постоянно разрешена автоматическая обработка куков.
    Cначала я зашёл на phl с ID1. В джойн паге и на ссбилле ID1
    Затем зашёл на phl с ID2. В джойн паге и на ссбилле ID2
    Затем захожу в сервис -> свойства обозревателя -> конфиденциальность -> дополнительно, ставлю галочку "Перекрыть автоматическую обработку файлов 'cookie'"
    и выбрал "основные cookie - блокировать" , "Сторонние cookie - блокировать"
    После этого захожу на phl с ID1. И вот тут уже в джойн паге и на ссбилле вижу ID2.
    Дело в том, что хоть новая кука с ID1 не поставилась (из-за блокировки кук в настройках браузера), но старая кука с ID2 осталась.
    В скрипте , который генерирует кнопки на джойн пагах основной приоритет имеет кука. А если куки нет, то только в этом случае ID берётся из сроки запроса браузера.

    2 Wetall2:
    покажи скриншот настроек IE:
    сервис -> свойства обозревателя -> конфиденциальность -> дополнительно

    Поищи ещё виндовой функцией для поиска файлов файл cookie со словом coupon.

    Скорее всего причина происходящего в том, что у тебя куки не пишутся.

  27. #27
    Administrator Backwell's Avatar
    Join Date
    02-11-04
    Posts
    455

    Default

    Quote Originally Posted by sav
    т.е. сама джойн пага не корректно работает, она не то что не заменяет куку, а еще при "новом" рефе в самом урл-е берет старую куку
    Id в урле ниже по приоритету, чем Id в куке.

  28. #28
    Идущий в Грозу
    Join Date
    20-12-04
    Posts
    282

    Default

    вот скрин настроек, НО

    http://mxxx.in/screens/cookie.jpg

    щас проверил, сего глюка уже не наблюдается, всё впорядке стало с этими сайтами. Но веть было и в фаерфоксе было и в IE.
    И вот вопрос, это вы случайно там что то пофиксили или хэкер, почуяв запах жареного, затаился?

  29. #29
    Administrator Nautilus's Avatar
    Join Date
    11-07-04
    Posts
    5,122

    Default

    Бум считать что хакер затаился Не снижаем бдительность, внимательно следим за куками, как только вылезет так мы его сразу злодея и повяжем

  30. #30
    Идущий в Грозу
    Join Date
    20-12-04
    Posts
    282

    Default

    хорошее решение, выдыхаем и готовимся к нырянию в сайны

    Хотел ещё спросить, Наутилус, а вы не планируете расширять методы счёта сайнов? Ну в том плане чтоб не тока по кукам и по рефам считалось, но ещё к примеру можно было в админку вебмастерам вписывать свои домены и ставить на своих ресурсах прямые линки на платники. У некоторых спонсоров это реализовано. Или может ещё каким то способом изощрёным, просто веть были помница всякие занги шманги которые пытались спиздить сайнапы в партнёрках, хз может они и щас процветают. Думаю чем больше способов счёта тем больше уверености.

    И ещё, я просто не очень во всём этом разбираюсь, но почему приоритет по кукам изначально, чем он предпочтительней?

  31. #31
    Administrator Nautilus's Avatar
    Join Date
    11-07-04
    Posts
    5,122

    Default

    Приоритет отдается потому что это самый простой и надежный способ отследить серфера из всех возможных. Все прочие не так надежны и сопряжены с тем или иным гемором.

    У нас кстати не только по кукам серфер отслеживается, а еще и по Id в адресной строке (туда прога смотрит если куку не находит).

    Насчет прошитых в админку доменов - можно конечно, но такая система отследит только прямые сайны, а если серфер через пару дней вернется из букмарка то уже до свидания, рефа не будет. К тому же такая система сопряжена с массой сложностей для нас, оно нам надо сидеть следить чтобы никто гугл себе в рефы не вбил

  32. #32
    Смотрящий на Грозу Serg's Avatar
    Join Date
    04-11-04
    Posts
    923

    Default

    Ну и я тогда уж вопрос спрошу:

    - Когда каскад биллингов?

    Уже на мастере прочитал, пинают Ферру за неустановку каскадов...

  33. #33
    Administrator Nautilus's Avatar
    Join Date
    11-07-04
    Posts
    5,122

    Default

    Ну вот разгребемся с текущим завалом, и пожалуй займусь таки каскадом.

  34. #34
    Смотрящий на Грозу SnowBars's Avatar
    Join Date
    05-11-04
    Posts
    574

    Default

    Quote Originally Posted by Nautilus
    Ну вот разгребемся с текущим завалом, и пожалуй займусь таки каскадом.
    Неужели это свершиться!!!! Ура!!!!

    как говорится "Лед тронулся"
    2 beers or not to be??? (2 beers!!!)

  35. #35
    Смотрящий по Грозе Teval's Avatar
    Join Date
    05-11-04
    Posts
    1,440

    Default

    Quote Originally Posted by Serg
    Ну и я тогда уж вопрос спрошу:

    - Когда каскад биллингов?

    Уже на мастере прочитал, пинают Ферру за неустановку каскадов...

    +тыща!
    не первый год этой теме.
    и сейчас самое время добавить пару биллингов со стороны.
    ссбил в наше время плохо карту пропускает.

    -

    по поводу отсутствия продаж.
    давно уже не писал в таких топиках, но сейчас - это просто пиздец какой то. нереальная картина. ссбилл с его антифродом не может так понизить продажи. проблема где то в другом.


    ЗЫ:
    <input type=hidden name=ccbill_referer value='1529373'><input type=hidden name=referingURL value='http://www.tenmilliongalleries.com/fhg/ephl/3032_3/ephl_1_9_f_3032_3.shtml?ferroc78727'><input type=hidden name=referingDestURL value=''>

    значение value в referingDestURL должно отсутствовать?
    Last edited by Teval; 18-07-09 at 16:26.

  36. #36
    Смотрящий на Грозу Shakhtar's Avatar
    Join Date
    04-11-04
    Posts
    782

    Default

    Вот и я с морей вернулся... Ратио в жопе, завтра буду внимательней смотреть.
    Кстати, акк, на который трафф сливался не принадлежал когда-нибудь товарищу Купону, который позанимал денег у всех и пропал?

  37. #37
    Administrator Nautilus's Avatar
    Join Date
    11-07-04
    Posts
    5,122

    Default

    То был товарищ Капон а не Купон

  38. #38
    Смотрящий на Грозу Shakhtar's Avatar
    Join Date
    04-11-04
    Posts
    782

    Default

    Да, наверное ошибся.

+ Reply to Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts