Warnung vor Flatad.de!

**dugoutforce** · 06.03.2011, 19:21

Diese Nachricht wurde von der Bundesbehörde entfernt.

**cr00sy** · 06.03.2011, 20:51

Zitat von dugoutforce

Nachtrag: Wieso sprichst Du in der "Er"-Perspektive?

Weil das an die anderen User hier ging, da spricht man eben in der Er-Perspektive. Aber meine frage was das mit den versteckten Bannerviews soll hast du uns allen trotzdem nicht beantwortet.

**aukweb** · 06.03.2011, 20:56

#altes Thema
muss nicht nach Jahren wieder hochgeholt werden

**cr00sy** · 20.03.2011, 06:14

Hey,

was haben wir denn da im Counter gefunden? Danke akuweb für deine aufmerksamkeit

... Flatad.de basiert nun auf Beex dennoch wurde aus dem alten Flatad einfach ein www.Flatad.de/counter und wie es der Name schon sagt ist es ein bezahlter Counterservice und dieser basiert auf das VMS. Dank akuweb muss ich ja nichts decodieren da sie mir alles schön aufgelistet hat.

Im Quelltext ist folgendes zu sehen:

Code:

<iframe src="http://flatad.de/ad/ad1_2.html" width="120" height="300" name="Ad" frameborder="0" scrolling="no" marginwidth="0" marginheight="0"></iframe>

Ein Iframe zu ad1-2.html dort schauen wir mal weiter und finden:

Code:

<script type="text/javascript" src="http://view.advert-layer.de/ad2_1252.js"></script>
<iframe src="ad2.html" width="0" height="0" name="Ad" frameborder="0" scrolling="no" marginwidth="0" marginheight="0"></iframe>

Dort sehen wir von Advert-Layer eine InAd-Kampagne, das ist sozusagen ein Iframe das animiert ist. Blöd erklärt, aber man kann es sich so in etwa vorstellen

.. Danach werden wir per Iframe auf ad2.html geschickt.

Dort sieht es so aus:

Code:

<script language=JavaScript>m='%3Cscript%20language%3DJavaScript%3Em%3D%27%253Ciframe%2520src%253D%2522%2526%2523104%253B%2526%2523116%253B%2526%2523116%253B%2526%2523112%253B%2526%252358%253B%2526%252347%253B%2526%252347%253B%2526%2523100%253B%2526%2523117%253B%2526%2523103%253B%2526%2523111%253B%2526%2523117%253B%2526%2523116%253B%2526%2523102%253B%2526%2523111%253B%2526%2523114%253B%2526%252399%253B%2526%2523101%253B%2526%252346%253B%2526%2523100%253B%2526%2523101%253B%2522%2520width%253D%25220%2522%2520height%253D%25220%2522%2520name%253D%2522SelfAD%2522%253E%253C/iframe%253E%27%3Bd%3Dunescape%28m%29%3Bdocument.write%28d%29%3B%3C/script%3E';d=unescape(m);document.write(d);</script>

Dank akuweb´s dekotierung wissen wir das dies folgendes heißt:

Code:

<iframe src="http://dugoutforce.de" width="0" height="0" name="SelfAD"></iframe>

Wir sind nun weitergeleitet worden auf dugoutforce.de, wie bereits bekannt ist es ebenfalls die Webseite des Webmasters von Flatad.de

Auf Flatad.de sieht man dann im Quelltext einen weiteren Iframe und ein Layer von Euros4Click.de:

Code:

<script src="js/slide.js" type="text/javascript"></script><script Language="JavaScript">

document.write ('<scr' + 'ipt Language="JavaScript" src="http://www.euros4click.de/showme.php?id=24265&rnd=' + Math.random() + '"></scr' + 'ipt>');</script>
<iframe src="http://dugoutforce.de/info2.html" width="930" height="60" name="Advertising" scrolling="no" marginheight="0" marginwidth="0" frameborder="0"></iframe>

Also gehen wir mal zu der Info2.html und schauen uns das mal an:

Code:

<body bgcolor="black">
<table border="0" cellpadding="0" cellspacing="0">
    <tbody>
        <tr>
            <td><script type="text/javascript" src="http://view.advert-layer.de/ad2_1228.js"></script></td>
            <td><script type="text/javascript" src="http://view.advert-layer.de/ad2_1230.js"></script></td>
        </tr>
    </tbody>
</table>
<script language=JavaScript>m='%3Cscript%20language%3DJavaScript%3Em%3D%27%253Cscript%2520language%253DJavaScript%253Em%253D%2527%25253Cscript%252520language%25253DJavaScript%25253Em%25253D%252527%2525253Cscript%25252520language%2525253DJavaScript%2525253Em%2525253D%25252527%252525253Cbr%252525253E%252525250A%252525253Ciframe%2525252520src%252525253D%2525252522%2525252526%2525252523104%252525253B%2525252526%2525252523116%252525253B%2525252526%2525252523116%252525253B%2525252526%2525252523112%252525253B%2525252526%252525252358%252525253B%2525252526%252525252347%252525253B%2525252526%252525252347%252525253B%2525252526%2525252523100%252525253B%2525252526%2525252523117%252525253B%2525252526%2525252523103%252525253B%2525252526%2525252523111%252525253B%2525252526%2525252523117%252525253B%2525252526%2525252523116%252525253B%2525252526%2525252523102%252525253B%2525252526%2525252523111%252525253B%2525252526%2525252523114%252525253B%2525252526%252525252399%252525253B%2525252526%2525252523101%252525253B%2525252526%252525252346%252525253B%2525252526%2525252523100%252525253B%2525252526%2525252523101%252525253B%2525252526%252525252347%252525253B%2525252526%2525252523109%252525253B%2525252526%2525252523111%252525253B%2525252526%2525252523114%252525253B%2525252526%2525252523101%252525253B%2525252526%252525252397%252525253B%2525252526%2525252523100%252525253B%2525252526%2525252523105%252525253B%2525252526%2525252523102%252525253B%2525252526%2525252523101%252525253B%2525252526%2525252523110%252525253B%2525252526%252525252397%252525253B%2525252526%252525252398%252525253B%2525252526%2525252523108%252525253B%2525252526%2525252523101%252525253B%2525252526%2525252523100%252525253B%2525252526%252525252346%252525253B%2525252526%2525252523104%252525253B%2525252526%2525252523116%252525253B%2525252526%2525252523109%252525253B%2525252526%2525252523108%252525253B%2525252522%2525252520width%252525253D%25252525222%2525252522%2525252520height%252525253D%25252525222%2525252522%252525253E%252525253C/iframe%252525253E%25252527%2525253Bd%2525253Dunescape%25252528m%25252529%2525253Bdocument.write%25252528d%25252529%2525253B%2525253C/script%2525253E%252527%25253Bd%25253Dunescape%252528m%252529%25253Bdocument.write%252528d%252529%25253B%25253C/script%25253E%2527%253Bd%253Dunescape%2528m%2529%253Bdocument.write%2528d%2529%253B%253C/script%253E%27%3Bd%3Dunescape%28m%29%3Bdocument.write%28d%29%3B%3C/script%3E';d=unescape(m);document.write(d);</script>

WoW!! 2x InAd von Adver-Layer und wieder etwas verschlüsseltes. Und wieder ein danke an akuweb, denn das heißt:

Trommelwirbel

... Dort sehen wir einen Layer von Advert-Layer.de .

Code:

<script type="text/javascript" src="http://view.advert-layer.de/ad1_915.js"></script>

Und auf der Hauptseite von Flat-Ad.de/Counter ist ebenfalls das hier:

Code:

<script language=JavaScript>m='%3Cscript%20language%3DJavaScript%3Em%3D%27%253Ciframe%2520src%253D%2522%2526%2523104%253B%2526%2523116%253B%2526%2523116%253B%2526%2523112%253B%2526%252358%253B%2526%252347%253B%2526%252347%253B%2526%2523100%253B%2526%2523117%253B%2526%2523103%253B%2526%2523111%253B%2526%2523117%253B%2526%2523116%253B%2526%2523102%253B%2526%2523111%253B%2526%2523114%253B%2526%252399%253B%2526%2523101%253B%2526%252346%253B%2526%2523100%253B%2526%2523101%253B%2522%2520width%253D%25220%2522%2520height%253D%25220%2522%2520name%253D%2522SelfAD%2522%253E%253C/iframe%253E%27%3Bd%3Dunescape%28m%29%3Bdocument.write%28d%29%3B%3C/script%3E';d=unescape(m);document.write(d);</script>

Und was da so versteckt ist steht ja schon oben alles

Und hier Screenshots:

**TomTomCore** · 20.03.2011, 13:49

Der ist ja böse

**dugoutforce** · 20.03.2011, 23:41

Diese Nachricht wurde von der Bundesbehörde entfernt.

**aukweb** · 21.03.2011, 12:11

#altes Thema

Thema: Warnung vor Flatad.de!

Themen-Optionen

Anzeige

Hybrid-Darstellung

alles nur weitere ausreden

Ähnliche Themen

ADS-Abisz.de (Warnung !!)

Warnung vor hoschibear!

FlatAD.de - Werbe- und Verdienstnetzwerk

Letzte Warnung

Berechtigungen