Народ помогите узнать кто это http://orentraff.cn/

Заебали ифреймы ставить , прошу помощи, пытался хуиз определить стандартными методами, никак
а народ явно русские http://orentraff.cn/tds/admin/log.php

Попробуй написать в саппорт хоста, хотя не факт что получится.

inetnum: 203.117.0.0 - 203.117.255.255
netname: STARHUBINTERNET-SG
descr: root
country: SG
admin-c: NS110-AP
tech-c: NS110-AP
mnt-by: MAINT-AS4657-AP
status: ALLOCATED NON-PORTABLE
changed: admin_ipdb@starhub.com 20070605
source: APNIC

person: NOC SHI
nic-hdl: NS110-AP
e-mail: noc@starhub.com
address: 19 TaiSeng Drive
address: Singapore 535222
phone: +65 6825 7878
fax-no: +65 6821 6012
country: SG
changed: ipadmin@starhub.com 20060607
mnt-by: MAINT-AS4657-AP
source: APNIC

Проверяем что за ТДС. Видно что писано коряво. НА первый взгляд ТДСка от Калисто но чуть редактили внешний вид. Идем дальше.
После проюза скрипта нашел интерстное весчь))) Вот и узнаем номер аськи суппорта этого скриптика ))))
http://orentraff.cn/tds/users/

Ну а дальше сами думайте)

эта штука назвается pinch
тырит пароли из тотала и еще из кучи всякого софта
ловится каспером, не ловится нодом вообще.
Я делал так:
убирал из тотала все пароли, ставил каспера и чистил и чистил и чистил. Бороться с ребятами с этого сайта бессмысленно - они уже несколько лет такой фигней занимаются и х что с ними сделали

Вы что реально думаете, что все кому ифрейм ставили вир ловили?)) Сходите на хакерские сайты, там постоянно базы хостеров продаются и фтп десятками тысяч!!!

Как вылечили то?

Блин, а я не раз этот домен где-то видел не могу вспомнить, где.

DEPAYS писал:

Вы что реально думаете, что все кому ифрейм ставили вир ловили?)) Сходите на хакерские сайты, там постоянно базы хостеров продаются и фтп десятками тысяч!!!

а там они откуда берутся?
теми же самыми троянами достаются.

ебать, нород ну вы даете о.О орхеологи!!!

Археологи не археологи, а лечить надо.

andrew_newman писал:

Археологи не археологи, а лечить надо.

юзай Spyware Doctor от PcTools