Новая тема   Ответить

 awm_mark
sexymomss.com и субдомены
хитботы, трояны, + владелец кардер (ICQ: 32444480)

его же всем давно известный домен teen-melove.com

 Nightmare


Последний раз редактировалось: Nightmare (18/05/15 в 16:00), всего редактировалось 1 раз

 awm_mark
Цитата:
будь впредь повежликее. И посмотри на каких форумах он общается под ником "flet"
http://www.google.com/search?as_q=&num=30&hs=xCC&hl=en&…afe=images

ну а трояны ... в момент написания поста троян висел на домене и на 2-х субдоменах пытался мне его впарить
да и сейчас на sexymomss.com висит
<ифрем src="хттп://85.255.113.22/inc/nan62.html" width="0" height="0"><ифрем>
ака
Trojan-Downloader.Win32.Agent.acd

Та же хрень висит на его же доменах
maturesss.com
my-scat.com
cool-scat.com
ну а teen-melove.com - хитбот старый и всем известный

Ну и повтирай тут еще чего-то о честности и непорочности Коли из Украины, кто хочет позвоните ему или послать поздравительную SMS, гугль его мобильный выдает

Сервак вроде Pilosoft`а, или они уже сдают под сплойты сервера ?

 Nightmare


Последний раз редактировалось: Nightmare (18/05/15 в 16:00), всего редактировалось 1 раз

 awm_mark
кто посмотрит кэши гугля и яндекса (т.к. тот форум сейчас закрыт и требует установленного сертификата, а другие уже снесены), тому и доказывать ничего не надо, все понятно там и доказательств не требует. Пост тереть я не буду, пусть народ знает своих "героев", т.к. факт имел место быть.
p.s. и каждый сам сделает для себя выводы.

 Nightmare


Последний раз редактировалось: Nightmare (18/05/15 в 16:00), всего редактировалось 1 раз

 /r00t/
Срочно забаньте у кого в трэйдерах!!!
http://hornyandyoung.net
99% проксей и эксплоит на странице.
Из за этого пидара у меня трэйд на http://xxxxxxxxxxx почти загнулся!

Последний раз редактировалось: /r00t/ (28/03/06 в 09:36), всего редактировалось 1 раз

 Referal
кто про этих что сказать может
sexbegun.com
http://www.18freshteenies.com

 supervasya

Про sexbegun.com у меня в блэклисте написано, что был очень странный трафик по странам, в связи с чем был удален. Подробнее ничего сказать не могу - не помню.

 Referal
еще один странный трейдер sexocean.com , инов 0 зато 58 кликов , как такое возможно ?

 awm_mark
на океане трафа с пол ляма, скорее всего ты не в топ100 даже - вот и получаешь мусор всякий

 /r00t/
6YGALLERIES.COM эксп на странице.

 Woland
Цитата: Проверял - меньше, чем 5к в сутки - лучше с океаном не трейдить А нормальные цифры и прода вообще с 10к начинаюца ...

 Referal
Woland писал:

ну я вроде как пока по 2К с ним обменялся - прода 120%

 Alt76
Вот наш список читеров от комманды Овнеров ТГП Тима
http://www.tgpteam.com -

http://www.ban-list.com

Тут можно смотреть фильтровать и т.д.
Ну а банить могут только члены тгп тима!

Конечно возможны и ошибки, если что приносим извенения ;-)
Удачи всем

 Hamradio
а вот про этого что скажете?
http://www.pretty-models.info/prettyportal.html
во первых входная консоль
есть вроде и выходная
80% трафа с неизвестных урлов
то есть гб не может определить откуда траф
ну и в маленькой консоли открывался мой сидж
если не развернуть то не поймешь что там

 awm_mark
2 входные консоли и все линки на топы - в топку однозначно !

 Mоrgan
oldpornsite.info
Регится и сразу шлет кучу ботов.

Whois
Tech Email:allweb@allweb.ws
Name Server:NS0.HQHOST.NET
Name Server:NS1.HQHOST.NET

 --Alias--
breakteen.com троян

 Phoenix66
Обращаю внимание общественности на следующие домены:

coolteenpics.com
spermcovers.com
ebonyadultsex.com
afrochicksfuck.com
cuteasianbabe.com
pornolink.org
100freegalls.com
nakedpornstars.net

Зареганы на estdomains либо на James Wuster либо на Evgeniy Lipec с адресом в Лондоне. Вероятно есть и другие с этими же данными (хотя он их конечно сменит если прочтет этот пост)

Крутит хитботами с ботнета (вероятно своего). Естественно все серферы полноценно парсят JS. Замечу что боты достаточно умные - внешняя прода не падает, они кликают и на трейдерах (а вот их внешняя прода уже падает).

Отличительные признаки:

1. Почти одни неплатежеспособные страны в траффике (хорошие видимо идут на накрутку ppc или еще что-нибудь более выгодное)
2. Исключительно MSIE юзерагент (видимо другие юзерагенты его эксп не пробивает)
3. Большой процент IP идущих с него есть в блеклистах антиспам сервисов.
4. Большой процент не уникального траффика (это проще всего видно) - на 3К уников не более 30%.

Есть еще кое что о чем я распостранятся не хочу - нефиг учить накрутчиков как правильно накручивать.


Кстати, я вот при этом понял что накрутка ботнетами тоже имеет свою слабую сторону. Выдавая все IP ботнета можно и ботнета лишиться, если на такого же умельца нарвется...

 Phoenix66
Выловил еще трех этого же молодца:

wholevideos.com
pantyhosecollection.net
naturalorna.com

добавлено:

И еще два - lingeriecastle.com hotadults.net

Похоже у него доменов немеряно.

Последний раз редактировалось: Phoenix66 (05/04/06 в 17:02), всего редактировалось 2 раз(а)

 von Stoltz
Мои 5 копеек:
best4all.net
absolutepics.net
хозяин судя по дизайну один, стоит тм3 + дтр, так что может быть он сам является жертвой,
диагноз: 90% траффика без языка браузера, все остальное в норме, а вот эту фичу бот почему-то не поддерживает, хотя реализуется достаточно просто

 awm_mark
von Stoltz писал:

они всем уже давно известны
п.с. Если заходил туда с ИЕ - чисть комп и меняй пароли. Там сплойт, и довольно грамотный

 awm_mark
theteenxxx.com
вот еще один, поставил ифрейм на хттп://redirweb.info/www/?counter
там в свою очередь ифрейм на хттп://traff4all.biz/adv/130/new.php - где собственно и лежит куча всякого дерьма. По урлам НЕ ходить, ИЕ пробьет влегкую.

 von Stoltz
awm_mark писал:

ко мне буквально вчера-позавчера добавился, сплойта не заметил