Zango(воровство продаж)

Вчера ночью поставил vmware и полазил по этой занге, просто как юзер - пограть в игрушки т.п. В-общем, сложно сказать - впрямую никаких ссылок она не подменяла, ни aff, на крупных спонсоров. Открывает поверху окошки с другим, релевантным спонсором - да, есть такое. Тулбары с рекламой Begun'а тоже есть... Ни ссылок не подменял, ни текст не линковал... Unisntall его тоже себя убрал без всяких нареканий. Но тут сложно сказать - возможно он просто смотрит, что работает из-под vmware и ведет себя прилично. Нужно действительно ковырять его изнутри, так не поймешь!

kodek писал:

...

это дружелюбность софта, мож он изучает твои "повадки"... а потом месяцев через 6 начнет впаривать всякую херь...
я бы так и сделал

Угу если писал профи то хрен что вы найдете надо вам сказать,
а у такой конторы имхо есть деньги нанять хорошего низкоуровневого прогера. Такой бы замутил свой часный руткит в систему и никто кроме такого же класа программиста его бы не нашел.

ibiz писал:

это дружелюбность софта, мож он изучает твои "повадки"... а потом месяцев через 6 начнет впаривать всякую херь... я бы так и сделал

тогда заплатку микрософта ждать недолго

Alexs писал:

я сейчас качнул его скрин сервер попробую отлачиком посмотреть чем он занимаеца

Поковырял немного.
Установщик, как и следовало ожидать, коннектится к 180solutions.com
Перед этим откуда-то тянется само ядро(скринсейвер) программы. Откуда - пока не выяснил.

делете даблпост

насчет как связан профи с низкоуровневым программистом, писать такие вещи нужно глубоко понимая внутреннюю кухню винды. Особенно если пишешь подобную хрень. Там начинается куча проблем начиная от файрвола и до аниспайваере. Качественно написать подобное и учесть все случайности может только профи.

Последний раз редактировалось: Nuv (17/10/06 в 13:54), всего редактировалось 1 раз

Nuv писал:

Угу если писал профи то хрен что вы найдете надо вам сказать, а у такой конторы имхо есть деньги нанять хорошего низкоуровневого прогера. Такой бы замутил свой часный руткит в систему и никто кроме такого же класа программиста его бы не нашел.

а как связан профи с низкоуровневым прогером - это одно и тоже ?

Адульт всех порвет...

Насколько я знаю занго под вмварой работать не будет.

Цитата:

тогда заплатку микрософта ждать недолго

Ты правда так считаешь? =) И какую же тогда заплатку должна выпустить майкрософт по твоему мнению? Тут же нет никакой дыры. Все что делает софт занго и любая подобная адвара - это выполняет свою работу с браузером юзера через т.н. технологию майкрософта browser helper object (если именно говорить о подмене ссылок и тд).

И я не думаю что майкрософт откажется от этой технологии, потому что все тулбары, плагины к браузеру (тот же акробат ридер) работают через browser helper object.

То что делает занго - это исключительно вопрос сетевой этики, а не дырявости винды или даже криминала со стороны занго и прочих. У тех же занго все четко прописано в термсах. Фактически соглашаясь с установкой их софта юзер просто подписывается под тем, что он не против быть пожизненным подписчиком занго, т.к. юзеру ведь просто все равно с какого ИД он подписывается на какой-либо сайт.

Кстати подумав после общей паники и предложения досить вот к каким мыслям поповоду подмены ссылок приходим:
По поводу замены ссылок вопрос при работе с банерами и достаточно просто решаем по крайней мере если используются первичная замена в IE

это Url на свой php модуль который осуществляет редирект через location: по базе твоих ссылок партнерок

Вопрос с ФХГ остается открытым

Цитата:

Поковырял немного. Установщик, как и следовало ожидать, коннектится к 180solutions.com Перед этим откуда-то тянется само ядро(скринсейвер) программы. Откуда - пока не выяснил.

Ну вот наконец то после паники пошел деловой подход поставь Kerio он покажет откуда

Последний раз редактировалось: usanatol (17/10/06 в 11:21), всего редактировалось 1 раз

Вчера обновил Zone Alarm, а сегодня попытался зайти за сайт занго, зон аларм ругнулся, сказал что там спавеер и закрыл нахрен доступ к этому сайту, ессно он теперь у меня и не открывается, и разблокировать не собираюсь. потом решил проверить все на наличе спаев, и вот пожалуйста нашлись каки!

До этого стояла старенькая версия зон аларма, в новой спаремувер есть. просканил систему на ура, на мелочь он не ругается, по существу только =)

Последний раз редактировалось: BETEР (17/10/06 в 11:22), всего редактировалось 1 раз

usanatol писал:

Кстати подумав после общей паники и предложения досить вот к каким мыслям поповоду подмены ссылок приходим: По поводу замены ссылок вопрос при работе с банерами и достаточно просто решаем по крайней мере если используются первичная замена в IE это Url на свой php модуль который осуществляет редирект через location: по базе твоих ссылок партнерок Вопрос с ФХГ остается открытым

Буквально полстраницы вверх объясняли, что софт как раз читает ссылку из локэйшена Классный солюшен ;)

По поводу солюшена при помощи location: кто хоть немного знает что такое browser helper object и как эта технология работает, думаю поймет что location здесь нихрена не поможет.

Цитата:

Буквально полстраницы вверх объясняли, что софт как раз читает ссылку из локэйшена Классный солюшен ;)

Ты что имеешь ввиду обект IE window.location

MaxiShaker писал:

По поводу солюшена при помощи location: кто хоть немного знает что такое browser helper object и как эта технология работает, думаю поймет что location здесь нихрена не поможет.

а если он гипертекст на входе обрабатывает?

Цитата:

а если он гипертекст на входе обрабатывает?

Ну может и гиппертекст. А что толку? Сорри, не понял ход твоей мысли.

MaxiShaker писал:

По поводу солюшена при помощи location: кто хоть немного знает что такое browser helper object и как эта технология работает, думаю поймет что location здесь нихрена не поможет.

Подтверждаю. С простым header("Location:") против BHO - это как с лопатой на танк: победим если только кучей лопат танк закидаем

хорошая новать вебер начел срабатывать на zango.exe

MaxiShaker писал:

Ты правда так считаешь? =) И какую же тогда заплатку должна выпустить майкрософт по твоему мнению?..

конечно, ведь речь шла о всякой хрени месяцев через 6

ibiz писал:

а если он гипертекст на входе обрабатывает?

это тупо

Цитата:

конечно, ведь речь шла о всякой хрени месяцев через 6

Вроде там это высказали как предположение Да и я думаю многие знают как давно занго (180solutions) уже работают. Не думаю что они настолько тупые что захотят проебать свою адваре сеть и начнут ставить откровенное дерьмо через полгода к примеру.

Они больше выжмут если для юзера их софт будет минимально заметным.

kodek писал:

Вчера ночью поставил vmware и полазил по этой занге, просто как юзер - пограть в игрушки т.п. В-общем, сложно сказать - впрямую никаких ссылок она не подменяла, ни aff, на крупных спонсоров.

наверно поставили на паузу это дело, пока улягутся похожие претензии http://www.gofuckyourself.com/showthread.php?t=665708

по мне занго молодцы народ бубло не плохо гребет...
удивлен что вот только о них говорят - не ужели настолько революцеонная идея? будет весело если майкрософт еще выпустит безплатные винды и захватит интернет. бороться с этим не возможно - останемся без работы скоро или будем работать только на занго или на тот же майкрософт.

Вот что они сами говорят:

Addressing False Accusations Against Zango
Some of you may have seen or heard about some very serious charges made by TeamClickCash against Zango and others in a series of web/forum posts over the past few days.

Normally, we would not respond to such accusations by circulating a written communication like this to our partners. In this instance, we will make an exception. The charges are irresponsible and inaccurate. In addition, our efforts to reach out to TeamClickCash to engage in a direct conversation about its (unfounded) concerns have been completely ignored. Most of our partners have worked with us long enough to know that we are a responsible company, always striving to do what's best for consumers, advertisers, web publishers, and content providers. It's our hope that all our partners, regardless of the length of their experience with us, will share that feeling about us after reading the following.

Somebody using the nick 'Will76' at TeamClickCash took exception to a specific campaign running on our network. The campaign was run by AdultFriendFinder Media. Will76 witnessed his cookie being overwritten by a cookie placed by the ad. Will76 quickly jumped to the conclusion that Zango is the devil incarnate and immediately launched against us on every webmaster forum he could log into – this before even bothering to contact us to make sure he understood what was happening.

He should have asked. Zango had (and has) no incentive to overwrite the cookie. The campaign in question was being run on a cost per visitor (CPV) basis, not on a cost per action (CPA) basis. Overwriting the cookie made us no money. None. The cookie was placed by the advertiser.

There is no reason to believe that AdultFriendFinder had malicious intent; it has a long history of being proactive and protecting the interests of its affiliates. In fact, when the potential conflict was brought to the attention of AdultFriendFinder and Zango (at about the same time), AdultFriendFinder stopped the campaigns in question and reconfigured them to avoid the potential of having a cookie overwritten or a home page targeted. In short, much ado about very little.

Once unleashed, however, Will76's forum rampages started to include any number of false and defamatory claims against Zango, like . . . the software infects your computer, it's spyware, MySpace is suing the company, we can do anything we want on a user's computer, etc. These claims are laughable and, to be clear, false. Zango has over 200 employees in four countries and runs a highly successful publisher and advertising business based on our commitment to providing a high value to our users, our advertisers, and our publishers. We did not become the business we are today by cheating people or engaging in unethical business practices. You've seen our guidelines and our code of conduct. You know firsthand how careful we are with our publishers and our products.

The 'cookie placement' controversy was one that raised its head somewhat frequently in years past. As the industry has evolved and more individuals and companies gained familiarity with cookies, the issue hasn't really come up since early 2005. In part, that's because we publicized the results of a third-party, independent audit we commissioned. (The audit firm, ImServices Group Ltd., is a well-known company in this space, and is the only firm we approached to do the audit. Will76's assertions to the contrary are yet another example of his inability to state basic fact.) Attached is a copy of the audit firm's findings, giving us a clean bill of health.

If you have any questions after reading the above, please don't hesitate to contact me or anyone else here at Zango. An honest discussion between sincere, sophisticated parties is just smart business. Period.

П.С. Хочу сразу оговориться - я принимаю сейчас таблетки побочным эфеектом которых являеться... ну вы понимаете

Коннектится к 64.94.137.55 (cts.180solutions.com) чтобы что-то вытащить. Попутно вытаскивает настройки прокси из IE, чтобы попытаться коннектится через нее, если прямой коннекшен недоступен.
А вот узнать, что она хочет вытащить, я сейчас не смогу Только если вечером.
Если у кого-нить получется выдернуть код, который она тянет с cts.180solutions.com, то выкладывайте - буду дальше копать

Alexs писал:

делай как я ставь VMware Workstation

дай плиз линку где эту штуку скачать

а на руском можно ?