seo вебмастеру, seo форум

Вернуться   seo вебмастеру, seo форум « Поисковые системы « Яндекс «

Яндекс Поисковая система яндекс, фильтры Яндекс и алгоритмы. Продвижение в поисковой системе Яндекс.

Закрытая тема
 
Опции темы Поиск в этой теме
Старый 26.03.2009, 01:49   Сообщение #1
Пользователь
 
Регистрация: 24.03.2009
Сообщений: 402
Спасибо: 1
По умолчанию Вирус подмены страниц

В последнее время в Рунете появилось вредоносное программное обеспечение нового типа – программы, созданные для искажения страниц в браузере пользователя. Поскольку нас интересует поиск, мы рассмотрим деятельность этих программ в контексте поисковых систем.

В строгом понимании термина «вирус» эти программы вирусами не являются, однако механизм их работы очень похож на деятельность вирусов, поэтому условимся называть такое ПО «вирусом подмены страниц». При обращении пользователя, компьютер которого заражен таким вирусом, к поисковой системе вирус изменяет один из результатов поиска. Таким образом, пользователь переходит не на сайт, найденный поисковой системой, а на какой-то другой.

Эта проблема существует для всех популярных в Рунете поисковиков – для Яндекса, Google, Рамблера, MSN (Live). Кроме того, вирус может подменять не только страницы с результатами поиска, а вообще любые сайты.

Вирус подмены страниц может попасть на компьютер вместе с какой-нибудь программой, загруженной из интернета. Например, вместе с бесплатным ускорителем закачки файлов BitAccelerator, который предоставляется файлообменным сервисом Letitbit.net. Вместе с этой программой пользователь скачивает скрытую библиотеку. Эта библиотека остается на компьютере пользователя и при удалении BitAccelerator.

Чаще всего на зараженном компьютере вирус ведет себя одним из двух способов:

* Вирус подменяет html-код страницы с результатами поиска, подставляя вместо одного из результатов ссылку и описание другого сайта. Дизайн и общий вид подмененной позиции похожи на обычные результаты поиска, но сам сайт к заданному запросу отношения не имеет. Например, по запросу [самолет] выводится порносайт, или по запросу [Яндекс] – сайт другой компании. Если задать тот же самый запрос еще раз, нерелевантный сайт исчезнет из результатов поиска.
* Другой вариант появился позднее, возможно, вследствие того, что пользователи меньше кликали по нерелевантным ответам. По запросу пользователя страница выдачи не изменяется, но при переходе по одному из первых результатов поиска вирус переадресовывает пользователя на другой сайт.

Вирус подмены страниц используется для воровства и продажи трафика – с его помощью можно получить, по самым скромным оценкам, несколько сот тысяч переходов в день. Переходы пользователей продаются рекламодателям как контекстная реклама.

Схема работы мошенников выглядит следующим образом:

* Рекламодатель заказывает рекламу сайта по определенным ключевым словам. Эти слова передаются в программу, работающую на удаленном сервере злоумышленников.
* Когда пользователь заходит с зараженного компьютера на сайт какой-нибудь поисковой системы и вводит запрос в строке поиска, вирус активизируется и передает запрос на сервер мошенников. Если этот запрос содержится в программе, в ответ приходит адрес сайта, который подставляется в выдачу поисковика.
* Пользователь переходит по ложной ссылке и уходит, решив, что поисковая система дала ему нерелевантный ответ. При этом вирус модифицирует HTTP-запрос таким образом, что в логи посещенного сайта записывается переход с рекламной сети мошенников – поэтому рекламодатель заплатит за этот переход.

В результате проигрывают все – кроме авторов вируса, конечно. Пользователь не находит нужную информацию. Рекламодатель платит за нецелевой трафик. Поисковая система теряет репутацию – обнаружив последствия работы вируса подмены, некоторые пользователи обвиняют поисковики в продаже мест на первых страницах выдачи.

До недавнего времени антивирусные компании классифицировали вирусы подмены страниц просто как рекламный софт – не особо полезный, но вроде бы и не вредный. В результате совместных с нами обсуждений и исследований большинство антивирусных компаний пришло к выводу, что такие программы представляют несомненную угрозу. Сейчас большинство производителей антивирусов перевели вирусы подмены страниц в класс вредоносного и опасного ПО. Антивирусы компаний Dr.Web, «Лаборатория Касперского», ESET (NOD32), Panda Security обнаруживают и автоматически удаляют все известные версии вируса подмены страниц.

Кроме того, можно избавиться от вируса при помощи бесплатного приложения Я.Онлайн с антивирусом Касперского или утилиты CureIt от "Доктора Веба". Скачать Я.Онлайн можно по адресу online.yandex.ru, а утилиту CureIt – с сайта компании "Доктор Веб": freedrweb.com.

Мы рассчитываем на то, что вместе с антивирусными компаниями нам удастся остановить распространение вируса и появление его новых образцов.



Если вы подозреваете, что ваш компьютер заражен вирусом подмены страниц, пишите по адресу – safesearch@yandex-team.ru. Мы обязательно поможем.
fedor вне форума  
Реклама.
Реклама на форуме
Старый 07.09.2010, 10:53   Сообщение #2
Будь врагом системы
 
Аватар для Veles
 
Регистрация: 25.03.2008
Адрес: Санкт-Петербург
Сообщений: 9,173
Спасибо: 1,636
По умолчанию Re: Вирус подмены страниц

Так называемые программы подмены выдачи или вирусы подмены выдачи.
Распространяются через сервисы загрузок, в последнее время начинают мутировать в строну трекеров.
__________________
Лучшая ПАРТНЁРКА
Лучший движок
Подарки для любимых скидки гарантированы)
Veles вне форума  
Старый 24.09.2010, 17:44   Сообщение #3
Пользователь
 
Аватар для HAGEMANN
 
Регистрация: 20.08.2010
Адрес: нью нью йорк
Сообщений: 248
Спасибо: 44
По умолчанию Re: Вирус подмены страниц

еще в 2006 году в хакере писали такой троян. тема стара как мир, но как грится все новое это хорошо забытое старое
HAGEMANN вне форума  
Закрытая тема

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус. MozGiG Вконтакте вопросы и информация 10 13.12.2012 11:44
Вирус подмены страниц fedor Яндекс 0 26.03.2009 02:02
Вирус подмены страниц: утилита Лаборатории Касперского fedor Яндекс 0 26.03.2009 02:01
«Вирус подмены страниц» терроризирует Рунет ALEX(XX) Безопасность 0 29.05.2008 14:58
Рост случаев подмены DNS Зайцев Олег Безопасность 0 18.04.2005 18:32


Часовой пояс GMT +4, время: 08:52.

Реклама на форуме
ювелирный интернет магазин


Сдаётся
GoldStimul2


Реклама


Кто на сайте
Это 100 самых популярных меток тем
Облако меток
google hosting seo vds vps web web hosting апдейт апдейт выдачи ап тиц ап яндекс ап яндекса база биржа ссылок биржа статей биржи ссылок биржи статей бонусы webmoney вконтакте впс выбор хостинга дизайн домен домены дорвеи дорвей дорген доры доходность рся заработок заработок на сайте знакомства индексация интернет магазины как заработать в сети каталоги сайтов каталоги статей каталог статей ключевые слова контекстная реклама контент копирайт копирайтинг лучшие азартные игры лучшие партнерки лучшие проверенные спонсоры лучшие файлообменники лучший цоп микс маркет оплата за статьи основной доход отзывы о хостинге отзывы хостинг парсер партерка партнёрка партнерка партнерская программа партнерские программы платные хостинги платный хостинг платный хостинг сайтов площадки под статьи повысить доход в директе поисковые системы поисковый ап помощь зала проверенные партнерки продвижение работа работа в интернете работа в рунете разместить сайт размещение статей раскрутка регистрация в каталогах реклама рерайт сайт ссылки ссылочный апдейт статьи тизеры тиц трафик файлообменники форум seo форум о хостингах форум о хостинге форум хостинг хост хост для сайта хостим хостинг хостинг сайтов хостобзор хрумер цоп рся электронные обменники яндекс