Понимаю, что забили, но там поломали похоже

[RoMan]

Хз что там с сервисом, но захожу на индекс пагу, меня редиректит, и каспер говорит, что экплойт впарить пытаються.
такое ощущение, что в банере прописан редирект сюда http://94.76.250.81/redir.php?id=4

банер там висит, на флеше, написано в нем Adult что-то там, не успеваю увидеть

[tutnet]

угу, точно, когда баннер загружается, редирект происходит, на кодеки типа, на lastnews.ws.
п.с. баннер Adults Only, и лицо телки.
п.п.с. если яву отключить баннер не грузится. а на яваскрипте там ротатор один только...ваш...
п.п.п.с. редирект на страницах с нишами то же...

[tutnet]

интересное наблюдение, редирект происходит на всех страницах , в том числе и с видео... а если яваскрипт отключить видео и не проигрывается... т.е. получается весь траффик редиректится.

[tutnet]

а если пойти ещё немножко дальше то выясняется следующее: редирект происходит при загрузке данного рекламного баннера rotatecom.com/www/newdelivery/ai.php?filename=pornstarmoviezone_.swf&contenttype =swf ротатором ПТЦ. по логике предполагается что данный баннер принадлежит тем кто купил рекламное место, скорее всего pornstarmoviezone.com (видно там же где и линку нашли). там стоит сидж. по хуизу видно, что данный домен приобретался через сервисDomains by Proxy, Inc. ищем линку для вебмастеров на данном сидже и уходим сюда - famoustraffic.com. если пройти по линке регистрации трейда, контактов никаких также нету (кроме мыла). ну и теперь виден чей то размах можно конечно похуизить другие домены, но лень да и кстати, вышеуказанный lastnews.ws с которого и грузится "типа кодек" setup.exe припаркован на РУ хостинге.
интересно узнать как же на самом деле

[Man]

Спасибо за инфу!
Разберемся, пофиксим.

[-BeeR-]

Кстати, авира уже неделю блокирует все сайты в нетворке.. все, что на http://sites1.adult-empire.com/ начинается..



отписали бы им.. думаю не мало дрочеров под ней ходят..