Warnung vor Flatad.de!

[cr00sy]

Hallo,

durch eine kleine Referer-überprüfung ist mir Flatad.de negativ aufgefallen als ich lange nach der lösung gesucht habe wo er die Kampagnen abbaut. Ich habe mir später den Counter mal unter die Lupe genommen weil dieser sehr lange wartezeiten hatte. Es sind einige Sponsoren und Bettelseiten betroffen und die Webseiten die den bezahlten Counter in Ihrer Webseite haben.

Dieser Counter erhält ein Iframe und eine Bannerrotation von Adver-Layer:

<script type="text/javascript" src="http://view.advert-layer.de/ad2_1251.js"></script>
<iframe src="ad2.html" width="0" height="0" name="Ad" frameborder="0" scrolling="no" marginwidth="0" marginheight="0"></iframe>

Ich gehe als die Seite wo mich dieses Iframe hinführt. Dort sieht es so aus:

<script language=JavaScript>m='%3Cscript%20language%3DJava Script%3Em%3D%27%253Ciframe%2520src%253D%2522%2526 %2523104%253B%2526%2523116%253B%2526%2523116%253B% 2526%2523112%253B%2526%252358%253B%2526%252347%253 B%2526%252347%253B%2526%2523100%253B%2526%2523117% 253B%2526%2523103%253B%2526%2523111%253B%2526%2523 117%253B%2526%2523116%253B%2526%2523102%253B%2526% 2523111%253B%2526%2523114%253B%2526%252399%253B%25 26%2523101%253B%2526%252346%253B%2526%2523100%253B %2526%2523101%253B%2522%2520width%253D%25220%2522% 2520height%253D%25220%2522%2520name%253D%2522SelfA D%2522%253E%253C/iframe%253E%27%3Bd%3Dunescape%28m%29%3Bdocument.wr ite%28d%29%3B%3C/script%3E';d=unescape(m);document.write(d);</script><script type="text/javascript" src="http://view.advert-layer.de/ad1_1529.js"></script>

Dort wird ein Layer von Adver-Layer.de geladen und ein Iframe (Verschlüsselt). Dieser Iframe leitet mich auf www.dugoutforce.de dieses Forum gehört ebenfalls dem Betreiber des Counters/Bettelseite.

Dort findet man folgendes im Quelltext:

<td><script src="http://www.lose4allweb.de/zufall/zufall_skybannerviews.php?id=2983&aid=5701"></script>
</td>
<td><iframe src="http://FlatAD.de/crons/b_view_rota.php?uid=344445&sid=2" width="468" height="60" frameborder="0" scrolling="no"></iframe>
<script src="http://www.lose4allweb.de/zufall/zufall_bannerviews.php?id=2983&aid=5701"></script><br />
<script src="http://www.hplose.de/lose/zbanner.php?id=7748&aid=16151&only=view"></script><br />
<script src="http://www.lose4allweb.de/zufall/zufall_buttonviews.php?id=2983&aid=5701"></script><script src='http://www.klammwerbung.de/codes/random_buttonview.php?id=272&aid=201'></script><br />
<script src="http://www.lose4allweb.de/zufall/zufall_textlinkviews.php?id=2983&aid=5701"></script>
</td>
</tr>
</tbody>
</table>
<iframe src="http://www.hplose.de/lose/ztrafficlink.php?id=7748&aid=16151" width="100%" height="200"></iframe>
<iframe src="http://www.k-bettel.de/?content=/betteln&ref=344445" width="2" height="2"></iframe>
<iframe src="http://www.bettel-center.de/?content=/betteln&ref=344445&id=1" width="2" height="2"></iframe>
</div>
<br /><hr />
Powered by <a href="http://www.phpbb.com/">phpBB</a> &copy; 2000, 2002, 2005, 2007 phpBB Group<br />
Style by <a href="http://www.gokinstudio.com">Webdesign </a>www, książki <a href="http://www.bookador.pl/" title="księgarnia internetowa">księgarnia internetowa</a> podręczniki<br />
<script type="text/javascript" src="http://www.ipcounter.de/count_js.php?u=67924991&amp;color=blue"></script>

Betroffen sind also:
http://www.lose4allweb.de
http://www.hplose.de
http://www.klammwerbung.de
http://www.Advert-Layer.de
http://www.k-bettel.de
http://www.bettel-center.de

Screenshots:




Betreiber der Seite: 344445
Forum: DeZlef

[DimpleX]

nabend,

joar ich hatte die seite 1x aufgerufen und ganze skype ist abgestürzt wegen der werbung

ich verstehe ja das wnw was reinbekommen muss an guthaben etc

aber das ist grass was auf der seite läuft (muste sogar 1x FF neustarten)

sollte optimiert werden!!!


als beispiel, habe dsn-ads für gäste voll gemacht mit werbung und eingeloggte werden nicht genervt, denke so sollte es auch sein
ich selber würde ja gerne auf werbugn verzichten , ABER server kosten was


MfG
DimpleX

[Basell]

haben doch viele in seinen thread damals nach gefragt wieso so perfekte gute Vergütung aber wenig Aufwand.

Musste doch nur versteckte Türen haben.

Zum glück nicht mit gemacht ^^
Weil ich nicht will das meine Seiten 2 stunden zum laden brauchen sollen

[cr00sy]

nabend,

joar ich hatte die seite 1x aufgerufen und ganze skype ist abgestürzt wegen der werbung aber das ist grass was auf der seite läuft (muste sogar 1x FF neustarten)

Mein Firefox ist auch ab und an abgestürzt, ich hab für die Screens vom Quelltext geschätzte 8 versuche gebraucht. Da mein Router auch sehr empfindlich ist wenns um zu viele anfragen geht, hat er auch dicht gemacht und musste einige male neu gestartet werden.

Da kommt ja schon einiges an anfragen zusammen, wenn man noch die Iframes dazu zählt die in den Iframes sind und so weiter. Dazu kommt dann auch noch Advert-Layer, er ist ja auch für sowas bekannt (gewesen?), keine ahnung. Da ist es kein wunder das da alles einfriert.

[aukweb]

#altes Thema
muss nicht nach Jahren wieder hochgeholt werden

[cr00sy]

Ich habe mir eben nochmal die Seite angeschaut und der Counter scheint nun sauber zu sein bis auf ein Layer von Advert-Layer.de der heimlich geladen wird.

Mir und aukweb ist aber etwas neues aufgefallen undzwar werden nun diese Spielchen mit dem Banner im Header getrieben:

<div id="banner"><script language=JavaScript>m='%3Cscript%20language%3DJavaScript%3Em%3D%27%253Cscript%2520language%253DJavaScript%253Em%253D%2527%25253Cscript%252520language%25253DJavaScript%25253Em%25253D%252527%2525253Cscript%25252520language%2525253DJavaScript%2525253Em%2525253D%25252527%252525253Cscript%2525252520language%252525253DJavaScript%252525253Em%252525253D%2525252527%25252525253Cscript%252525252520type%25252525253D%252525252522text/javascript%252525252522%25252525253Edocument.write%252525252528unescape%252525252528%252525252522%2525252525253Ciframe%25252525252520src%2525252525253D%25252525252522%25252525252526%25252525252523115%2525252525253B%25252525252526%25252525252523107%2525252525253B%25252525252526%2525252525252395%2525252525253B%25252525252526%25252525252523118%2525252525253B%25252525252526%25252525252523105%2525252525253B%25252525252526%25252525252523101%2525252525253B%25252525252526%25252525252523119%2525252525253B%25252525252526%25252525252523115%2525252525253B%25252525252526%2525252525252346%2525252525253B%25252525252526%25252525252523112%2525252525253B%25252525252526%25252525252523104%2525252525253B%25252525252526%25252525252523112%2525252525253B%25252525252522%25252525252520%2525252525250Awidth%2525252525253D%25252525252522468%25252525252522%25252525252520height%2525252525253D%2525252525252260%25252525252522%25252525252520frameborder%2525252525253D%252525252525220%25252525252522%25252525252520scrolling%2525252525253D%25252525252522no%25252525252522%2525252525253E%2525252525253C/iframe%2525252525253E%252525252522%252525252529%252525252529%25252525253B%25252525253C/script%25252525253E%2525252527%252525253Bd%252525253Dunescape%2525252528m%2525252529%252525253Bdocument.write%2525252528d%2525252529%252525253B%252525253C/script%252525253E%25252527%2525253Bd%2525253Dunescape%25252528m%25252529%2525253Bdocument.write%25252528d%25252529%2525253B%2525253C/script%2525253E%252527%25253Bd%25253Dunescape%252528m%252529%25253Bdocument.write%252528d%252529%25253B%25253C/script%25253E%2527%253Bd%253Dunescape%2528m%2529%253Bdocument.write%2528d%2529%253B%253C/script%253E%27%3Bd%3Dunescape%28m%29%3Bdocument.write%28d%29%3B%3C/script%3E';d=unescape(m);document.write(d);</script></div>

Entschüsselt leitet dies auf folgende Adresse:
http://flatad.de/sk_views.php

Der Quelltext sagt mir folgendes:

<head>
                <title>FlatAD.de Bannerview Seitenheader-Kampagne</title>    
                </head>
                <body topmargin="0" leftmargin="0" bgcolor="#909090">
<script src="http://www.lose4allweb.de/zufall/zufall_bannerviews.php?id=2983&aid=5918"></script><br><br>
<script src="http://www.lose4allweb.de/zufall/zufall_buttonviews.php?id=2983&aid=5918"></script><script src="http://www.lose4allweb.de/zufall/zufall_skybannerviews.php?id=2983&aid=5918"></script><script src="http://www.lose4allweb.de/zufall/zufall_textlinkviews.php?id=2983&aid=5918"></script>
                </body>

Dort werden 4 Banner/Button/Skybannerviews von Lose4allweb.de abgabaut davon 3stück heimlich.

So sieht es nun aktuell aus, dank Akuweb weiß ich nun das am 3.03.2011 dort wesentlich mehr abgebaut wurde und zwar folgendes:

<title>FlatAD.de Bannerview Seitenheader-Kampagne</title>    
</head>
<body topmargin="0" leftmargin="0" bgcolor="#909090">
<script src="http://www.lose4allweb.de/zufall/zufall_bannerviews.php?id=2983&aid=5918"></script>
<br><br>
<script src="http://www.lose4allweb.de/zufall/zufall_buttonviews.php?id=2983&aid=5918"></script>
<script src="http://www.lose4allweb.de/zufall/zufall_skybannerviews.php?id=2983&aid=5918"></script>
<script src="http://www.lose4allweb.de/zufall/zufall_textlinkviews.php?id=2983&aid=5918"></script>
<script src='http://www.macpaid.de/codes/random_skybannerview.php?id=6&aid=72'></script>
<script src='http://www.macpaid.de/codes/random_bannerview.php?id=6&aid=72'></script>
<script src='http://www.macpaid.de/codes/random_textlinkview.php?id=6&aid=72'></script>
<script src='http://www.mega-ad.de/codes/random_bannerview.php?id=491&aid=2615'></script>
<script src='http://www.mega-ad.de/codes/random_skybannerview.php?id=491&aid=2615'></script>
<iframe src="http://www.mega-ad.de/codes/random_traffic.php?id=491&aid=2615" width="100%" height="250"></iframe>
<iframe src="http://www.lose4allweb.de/zufall/zufall_traffic.php?id=2983&aid=5918" width="100%" height="250"></iframe>
<iframe src="http://www.macpaid.de/codes/random_traffic.php?id=6&aid=72" width="100%" height="250"></iframe>
</body>

Warum nun nur Lose4allweb.de behalten wurde ist unklar, aber ist ja auch keine sache. Er hat nun zum wiederholten mal seinen Usern heimlich die Werbung reingedrückt und wieder unfair Kampagnen abgebaut.

Hier sind Screens:



*Ich habe die Screens nicht ausgeschnitten, daher müsste man eventuell bei kleineren Monitore auf die Seite Scrollen.

[Kraemer84]

http://www.designerscripte.net/showthread.php?t=13651

der hat verkauft und müsste bald zumachen ?

[cr00sy]

http://www.designerscripte.net/showthread.php?t=13651

der hat verkauft und müsste bald zumachen ?

Das Werbenetzwerkaddon wurde verkauft, aber nicht die Seite.

[Kraemer84]

Naja aber das Script was da läuft ist das VMS Werbenetzwerkaddon

ok ich weiß nicht ob er es doppelt gekauft hat () aber denke das er es einfach noch nicht vom webspace genommen hat

[jpwfour]

Hm, wenn die Seite zumachen soltle, warum dann:
http://www.designerscripte.net/showthread.php?t=13656

Erstmal muss verhindert werden, dass die Leute soviel auszahlen, is aber auch ne Sauerei