Hallo,
durch eine kleine Referer-überprüfung ist mir Flatad.de negativ aufgefallen als ich lange nach der lösung gesucht habe wo er die Kampagnen abbaut. Ich habe mir später den Counter mal unter die Lupe genommen weil dieser sehr lange wartezeiten hatte. Es sind einige Sponsoren und Bettelseiten betroffen und die Webseiten die den bezahlten Counter in Ihrer Webseite haben.
Dieser Counter erhält ein Iframe und eine Bannerrotation von Adver-Layer:
Ich gehe also auf die Seite wo mich dieses Iframe hinführt. Dort sieht es so aus:
Dort wird ein Layer von Adver-Layer.de geladen und ein Iframe (Verschlüsselt). Dieser Iframe leitet mich auf www.dugoutforce.de dieses Forum gehört ebenfalls dem Betreiber von https://www.Flatad.de.
Dort findet man folgendes im Quelltext:
Betroffen sind also:
https://www.lose4allweb.de
https://www.hplose.de
https://www.klammwerbung.de
https://www.Advert-Layer.de
https://www.k-bettel.de
https://www.bettel-center.de
Screenshots:
Betreiber der Seite: 344445
Forum: DeZlef
durch eine kleine Referer-überprüfung ist mir Flatad.de negativ aufgefallen als ich lange nach der lösung gesucht habe wo er die Kampagnen abbaut. Ich habe mir später den Counter mal unter die Lupe genommen weil dieser sehr lange wartezeiten hatte. Es sind einige Sponsoren und Bettelseiten betroffen und die Webseiten die den bezahlten Counter in Ihrer Webseite haben.
Dieser Counter erhält ein Iframe und eine Bannerrotation von Adver-Layer:
Code:
<script type="text/javascript" src="https://view.advert-layer.de/ad2_1251.js"></script>
<iframe src="ad2.html" width="0" height="0" name="Ad" frameborder="0" scrolling="no" marginwidth="0" marginheight="0"></iframe>Ich gehe also auf die Seite wo mich dieses Iframe hinführt. Dort sieht es so aus:
Code:
<script language=JavaScript>m='%3Cscript%20language%3DJavaScript%3Em%3D%27%253Ciframe%2520src%253D%2522%2526%2523104%253B%2526%2523116%253B%2526%2523116%253B%2526%2523112%253B%2526%252358%253B%2526%252347%253B%2526%252347%253B%2526%2523100%253B%2526%2523117%253B%2526%2523103%253B%2526%2523111%253B%2526%2523117%253B%2526%2523116%253B%2526%2523102%253B%2526%2523111%253B%2526%2523114%253B%2526%252399%253B%2526%2523101%253B%2526%252346%253B%2526%2523100%253B%2526%2523101%253B%2522%2520width%253D%25220%2522%2520height%253D%25220%2522%2520name%253D%2522SelfAD%2522%253E%253C/iframe%253E%27%3Bd%3Dunescape%28m%29%3Bdocument.write%28d%29%3B%3C/script%3E';d=unescape(m);document.write(d);</script><script type="text/javascript" src="https://view.advert-layer.de/ad1_1529.js"></script>Dort wird ein Layer von Adver-Layer.de geladen und ein Iframe (Verschlüsselt). Dieser Iframe leitet mich auf www.dugoutforce.de dieses Forum gehört ebenfalls dem Betreiber von https://www.Flatad.de.
Dort findet man folgendes im Quelltext:
Code:
<td><script src="https://www.lose4allweb.de/zufall/zufall_skybannerviews.php?id=2983&aid=5701"></script>
</td>
<td><iframe src="https://FlatAD.de/crons/b_view_rota.php?uid=344445&sid=2" width="468" height="60" frameborder="0" scrolling="no"></iframe>
<script src="https://www.lose4allweb.de/zufall/zufall_bannerviews.php?id=2983&aid=5701"></script><br />
<script src="https://www.hplose.de/lose/zbanner.php?id=7748&aid=16151&only=view"></script><br />
<script src="https://www.lose4allweb.de/zufall/zufall_buttonviews.php?id=2983&aid=5701"></script><script src='https://www.klammwerbung.de/codes/random_buttonview.php?id=272&aid=201'></script><br />
<script src="https://www.lose4allweb.de/zufall/zufall_textlinkviews.php?id=2983&aid=5701"></script>
</td>
</tr>
</tbody>
</table>
<iframe src="https://www.hplose.de/lose/ztrafficlink.php?id=7748&aid=16151" width="100%" height="200"></iframe>
<iframe src="https://www.k-bettel.de/?content=/betteln&ref=344445" width="2" height="2"></iframe>
<iframe src="https://www.bettel-center.de/?content=/betteln&ref=344445&id=1" width="2" height="2"></iframe>
</div>
<br /><hr />
Powered by <a href="https://www.phpbb.com/">phpBB</a> © 2000, 2002, 2005, 2007 phpBB Group<br />
Style by <a href="https://www.gokinstudio.com">Webdesign </a>www, ksi??ki <a href="https://www.bookador.pl/" title="ksi?garnia internetowa">ksi?garnia internetowa</a> podr?czniki<br />
<script type="text/javascript" src="https://www.ipcounter.de/count_js.php?u=67924991&color=blue"></script>Betroffen sind also:
https://www.lose4allweb.de
https://www.hplose.de
https://www.klammwerbung.de
https://www.Advert-Layer.de
https://www.k-bettel.de
https://www.bettel-center.de
Screenshots:
Betreiber der Seite: 344445
Forum: DeZlef
Zuletzt bearbeitet:
.. und dann deine user mit läpischen 200 klammlosen 
