Новый кошмар от Google.com, или как он борется с троянами

Буквально сегодня узнал новый способ борьбы Google с сайтами ,который он подозревает в распространении badware :

1) зайдите на гугль, и сделайте поиск по слову "pussy"

2) кликните по ссылке pussy.org которая находится на первом месте

Кто-нибудь в курсе о масштабах явления?

Последний раз редактировалось: kit (17/10/06 в 11:48), всего редактировалось 3 раз(а)

Вот это подстава , гы, убили сайт, никто из сарферов ведь дальше не пойдет.

Цитата:

Suggestions: * Return to the previous page and pick another result. * Try another search to find what you're looking for.

Мдааа......круто...

недели полторы эта бодяга- гугль теперь если встречает какой либо ява код или еще что нить подобное, что можно использовать в качестве эксплоита и т.д. выдает такие страницы...

Об этом еще в августе писали:
http://www.habrahabr.ru/article/508/

habrahabr.ru писал:

Сейчас на поисковике Google реализован только первый этап — это стандартные предупреждающие сообщения. В будущем планируется выдавать более подробную информацию о типе вредоносного ПО на каждом сайте.

Я уже как-то писал, что встречал пару раз это предупреждение перед cj'ами.

Ну, если такое сообщение будет выдаваться на каждый яваскрипт-код, то люди быстро перестанут на него реагировать.

Самое интересное:

1) По какому признаку они определяют что сайт плохой?

2) Какие крупные эдалтные сайты попали под этот фильтр?

Я распросил владельца Pussy.Org , он бьётся в истерике и клянётся что никаких дайлеров или плагинов он не ставил.

ха, вот это очень показательный пример того, что гугл в последнее время не стесняется напрямую как-бы противопоставлять себя конкретным локальным проблемам в выдаче.

А то вот некоторые ещё с тех лет уверовали, что вот гугла больше интересует идеальная выверенность алгоритмов/решений, в плане глобальности вводимых изменений и того, что решение некоторой проблемы должно быть сделано таким образом, чтобы оно ОБЩНО распространялось на весь индекс, не цепляя частности в поисках каких-то глобальных закономерностей.

обратная связь была и будет ещё больше персонализироваться.

если их заебало что-то конкретное в выдаче, то будьте уверены - сядут и заточат лечение этой проблемы, не обращая внимания на её локальность. а мифическая красота решения, это всё бред

Последний раз редактировалось: ICOOGLE Project (15/10/06 в 18:50), всего редактировалось 1 раз

кстати это странно, ведь pussy.org имеет UI сниппет, то есть обладает соответствующим статусом доверия.

Вероятно это временное явление, алгоритм еще плохо отлажен.

По сабжу могут влиять:
1. одинаковые ip , (один из сайтов содержит троян).
2. Ссылки(а) на сайт содержащий троян.

Неисключено, что сайты попадают в блеклист в ручном режиме, используя базу stopbadware.org

это не может быть свазано с новым поисковиком програмных кодов от гугл?

http://www.google.com/codesearch

Эта байда уже месяц.
Скорее всего связано с ссылками С сайта. Гугл получил пару ссылок на редирект с троянами - и внес в черный список.

подозреваю, что это связано с использованием в джаваскриптах escape.

Я думаю, что ответы кроются здесь:
http://www.stopbadware.org/reports/container?reportname=http://www.pussy.org/
А именно:

Цитата:

You landed on this page because members of the public reported this website to StopBadware.org as hosting or distributing badware. Though our researchers have not yet reviewed this website, once they do, this warning page will be replaced with a detailed report on the site's badware.

PS: Еще одна непродуманная тулза от гугла. Очень хорошо мочить конкурентов.
PSS: Есть также информация, что это может быть наличие eval/escape/unescape в JS.

Терзают меня смутные сомнения...

Гугл репортит о том, что что-то нехорошее на pussy.org, однако в базе stopbadware.org нет сайта pussy.org
Похоже на самовольничество гугла. Отсюда возможно, что действительно гугл ищет определенные паттерны в JS и если находит, то выводит такую гадость.

самое интересное, что на остальные ссылки с сайта он редиректит нормально
скорее всего дело именно в том что бот нашел какой-то нехороший код на морде сайта

Несколько месяцев назад писал на эту тему усебя на блоге. Эвал и джаваскрипты сами по себе не причем. Нужно именно наличие определенного снипета (патерна) который известен как бедваре или сайт должен быть в базе стопбедваре.
Под фильтр обычно попадает сразу весь домен.
Исходящие линки на бедваре сайты (имено линки, а не ифреймы и т.д.) к такому результату не приводят. Хотя не исключенно что при чрезмерном линковании на подобные сайты сработает фильтр.

з.ы. у меня есть сайт с дайлерами, актив-х попапами, занесенные во все возможные фильтры и стоплисты с пометками спам,трояны,адалт но трафик продолжает идти и гугл не определяет его как бедваре.

A d u l t писал:

Терзают меня смутные сомнения... Гугл репортит о том, что что-то нехорошее на pussy.org, однако в базе stopbadware.org нет сайта pussy.org Похоже на самовольничество гугла. Отсюда возможно, что действительно гугл ищет определенные паттерны в JS и если находит, то выводит такую гадость.

Может недавно убрали, а гугл ещё не синхронизировал базу? :-/

kit писал:

новый способ борьбы Google с сайтами ,который он подозревает в распространении badware

Ну если владелец pussy.org правду говорит, то скоро Гугль получит очередной судебный иск за "результаты поиска порочащие честь и достоинство" от какой-нибудь крупной компании, оказавшейся в такой же ситуации.
И затем Гугль уже будет аккуратнее в своих "подозрениях в распространении badware"

A d u l t писал:

Я думаю, что ответы кроются здесь: http://www.stopbadware.org/reports/container?reportname=http://www.pussy.org/

Эта страница работает с любым параметром, даже не существующим доменом.
Проблема в том, что вебмастер сайта Pussy.Org клянётся, что ничего он никому не впаривал. Отсюда варианты:

1) Врёт

2) Кто-то редиректит трафик с этой ТГП на эксплойты, а попало за это самой ТГП

3) Кто-то из спонсоров или брокеров трафика (Я вижу у него всё завешено баннерами weselltraffic.com) шлёт траф на эксплойты.

Вчера смотрел выдачу по адалт запросу, не высокочастотнику, половина доров подсаживала троянов или подобное.
Видимо что бы появилась страничка с предупреждение сайт должен иметь определенный вес и историю, скорей всего мелочь игнорируется.

Белым мастерам только на руку борьба с этим гавном, все эти штучки сильно подрывают доверее серфера к порно ресурсам и он теряется как подписчик (хотя найдутся люди работающие со спайваре, которые будут утверждать, что серферы могут ради спокойствия подписываться на планики и не искать халяву ).

Да это всё хорошо, только бы не пропасть без вины.
Например: Редиректит какой-то постер тихонько итальянский трафик с ТГП, а её потом вот так в бан запихивают.

гугля давно уже редиректит через interstitial?url=
делает он это если на пути до сайта или на сайте или на линках с сайта была обнаружена адварь и иже с ней.
скорее всего редиректщики постарались

w84me писал:

...или на линках с сайта была обнаружена адварь и иже с ней. скорее всего редиректщики постарались

Так и я про то беспокоюсь.