Моспиво или интересный эффект Яндекса
Любопытная фишка происходит с поиском на Яндексе:
Ищем слово «Моспиво»
Если кликнуть на первом сайте в выдаче — улетаешь на порносайт. При чем, порносайт будет каждый раз произвольный. Если же прямо в адресной строке набрать URL http://www.mospivo.ru, то происходит нормальный переход на сайт.
Это какой-то вирус с проверкой реферера?
update
починили
Найдено так же описание механизма заражения:
Реализуется такое перенаправление нехитро, в файл .htaccess прописывается примерно такой код:
/** .htaccess **/
RewriteEngine On
RewriteCond %{HTTP_REFERER} .*yandex.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*rambler.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteRule .* httр://vredonosnyj-sajt.net.ru/ [R,L]
теги:
4 Комментариев
мая 28, 2009
Все очень просто бро ;-(, ты подхватил вирусняк — так называемый «подмена выдачи», т.е на 1ом месте будет «шняга» 100%
мая 31, 2009
Да ничего не починили, как лез вирус так и лезет.
Вот что Avira пишет:
Предупреждение
Чтобы не повредить Вашей безопасности, доступ к этой странице закрыт.
Запрошенный URL был идентифицирован как потенциально опасная веб-страница.
Для обеспечения Вашей безопасности доступ к этой странице отменен.
Подробную информацию о блокировке этой страницы Вы можете посмотреть здесь.
Описание снятия блокировки страницы Вы можете посмотреть здесь.
(только на немецком и английском языке).
Запрошенный URL: _http://koddavinchi.com/my/in.cgi?9
Категория(и):
Вредоносное ПО
мая 31, 2009
Админ, сотри ссылку в моем предыдущем посте!
Не думал, что она активной станет.
мая 31, 2009
WhiteSEO
Забей. Не смертельно с одной ссылки.
Добавить комментарий