x5club — Search in Google

Question

[Guria]

У вас тоже при поиске в Гугле «x5club» из результатов выдачи перекидывает на фейковый антивирус? К слову x5club.ru и x5club.org выдают легитимные сайты.
Кому не сложно выяснить, как это происходит — расскажите в комментариях.
ЗЫ. Сообщил в X5 на горячую линию и оставил отзыв Гуглу, но не уверен, что информация в приемлемые сроки дойдёт до адресата. Здесь есть сотрудники Google. Если вы их знаете, пригласите в этот топик, пожалуйста.

Answer 1

[big_Brat]

Google не причем, смотрите исходники сайта. При заходе на сайт с рефером «от гугла», перебросить через Location: buyordie.osa.pl
Скорей всего в код сайта встроили проверку. Меняйте пароли и откатывайтесь на бекап.

Comments

[Guria]

мопедсайт не мой. Подозревал, что собака порылась у них на сайте, только не успел проверить. Спасибо, ща ещё раз в X5 наберу

[Guria]

что-то с наскоку не нашёл упоминаемый код в исходниках сайта. Тыкните поточнее.

[big_Brat]

Вы наверное смотрели исходник страницы, там вы не чего не найдете. Главное сообщите админам, они разберутся.

[Guria]

уже понял по экспериментам с curl'ом. При попытке им подменить Referrer вообще пусто.

[Guria]

Позонил ещё раз в горячую линию и очень рекомендовал передать информацию куда следует. Однако, возможно, они не восприняли это достаточно серьёзно. Ещё написал на почту из whois.

[burdakovd]

Прикольно смотрятся такого рода сайты (онлайн-антивирусы) =)

Между прочим навязываемый ими файлик почти не детектируется: 7/42

Answer 2

[kurd]

А красиво смотрится этот фейк на юбунту. Знающие люди, пожалуйста расскажите как такое вообще возможно сделать.

Comments

[tampere]

Ловкость рук и никакого мошенничества :)

[burdakovd]

Они смотрят юзерагент? У меня показало окно «Мой компьютер» из XP

Answer 3

[Guria]

К слову на фейковый антивирус перекидывает в Хроме (Windows Xp, Ubuntu 10.x). Перепроверил в фоксе — кидает на что-то смахивающее под поиск MSN

Comments

[tampere]

Там может вообще произвольный редирект стоять. Кстати, тоже встречал такой сайт и оставлял заявку, вот только забыл, какой.