anderes Projekt ? wobei es bei manchen einfach unergründlich ist ein glück gibt es ja die "neugier" die uns immer up2date hält :biggrin1::biggrin1::biggrin1:
Druckbare Version
Diese Nachricht wurde von der Bundesbehörde entfernt.
Diese Nachricht wurde von der Bundesbehörde entfernt.
#altes Thema
muss nicht nach Jahren wieder hochgeholt werden
Hey,
was haben wir denn da im Counter gefunden? Danke akuweb für deine aufmerksamkeit :thumb:... Flatad.de basiert nun auf Beex dennoch wurde aus dem alten Flatad einfach ein www.Flatad.de/counter und wie es der Name schon sagt ist es ein bezahlter Counterservice und dieser basiert auf das VMS. Dank akuweb muss ich ja nichts decodieren da sie mir alles schön aufgelistet hat.
Im Quelltext ist folgendes zu sehen:
Ein Iframe zu ad1-2.html dort schauen wir mal weiter und finden:Code:<iframe src="http://flatad.de/ad/ad1_2.html" width="120" height="300" name="Ad" frameborder="0" scrolling="no" marginwidth="0" marginheight="0"></iframe>
Dort sehen wir von Advert-Layer eine InAd-Kampagne, das ist sozusagen ein Iframe das animiert ist. Blöd erklärt, aber man kann es sich so in etwa vorstellen :biggrin1:.. Danach werden wir per Iframe auf ad2.html geschickt.Code:<script type="text/javascript" src="http://view.advert-layer.de/ad2_1252.js"></script>
<iframe src="ad2.html" width="0" height="0" name="Ad" frameborder="0" scrolling="no" marginwidth="0" marginheight="0"></iframe>
Dort sieht es so aus:
Dank akuweb´s dekotierung wissen wir das dies folgendes heißt:Code:<script language=JavaScript>m='%3Cscript%20language%3DJavaScript%3Em%3D%27%253Ciframe%2520src%253D%2522%2526%2523104%253B%2526%2523116%253B%2526%2523116%253B%2526%2523112%253B%2526%252358%253B%2526%252347%253B%2526%252347%253B%2526%2523100%253B%2526%2523117%253B%2526%2523103%253B%2526%2523111%253B%2526%2523117%253B%2526%2523116%253B%2526%2523102%253B%2526%2523111%253B%2526%2523114%253B%2526%252399%253B%2526%2523101%253B%2526%252346%253B%2526%2523100%253B%2526%2523101%253B%2522%2520width%253D%25220%2522%2520height%253D%25220%2522%2520name%253D%2522SelfAD%2522%253E%253C/iframe%253E%27%3Bd%3Dunescape%28m%29%3Bdocument.write%28d%29%3B%3C/script%3E';d=unescape(m);document.write(d);</script>
Wir sind nun weitergeleitet worden auf dugoutforce.de, wie bereits bekannt ist es ebenfalls die Webseite des Webmasters von Flatad.deCode:<iframe src="http://dugoutforce.de" width="0" height="0" name="SelfAD"></iframe>
Auf Flatad.de sieht man dann im Quelltext einen weiteren Iframe und ein Layer von Euros4Click.de:
Also gehen wir mal zu der Info2.html und schauen uns das mal an:Code:<script src="js/slide.js" type="text/javascript"></script><script Language="JavaScript">
document.write ('<scr' + 'ipt Language="JavaScript" src="http://www.euros4click.de/showme.php?id=24265&rnd=' + Math.random() + '"></scr' + 'ipt>');</script>
<iframe src="http://dugoutforce.de/info2.html" width="930" height="60" name="Advertising" scrolling="no" marginheight="0" marginwidth="0" frameborder="0"></iframe>
WoW!! 2x InAd von Adver-Layer und wieder etwas verschlüsseltes. Und wieder ein danke an akuweb, denn das heißt:Code:<body bgcolor="black">
<table border="0" cellpadding="0" cellspacing="0">
<tbody>
<tr>
<td><script type="text/javascript" src="http://view.advert-layer.de/ad2_1228.js"></script></td>
<td><script type="text/javascript" src="http://view.advert-layer.de/ad2_1230.js"></script></td>
</tr>
</tbody>
</table>
<script language=JavaScript>m='%3Cscript%20language%3DJavaScript%3Em%3D%27%253Cscript%2520language%253DJavaScript%253Em%253D%2527%25253Cscript%252520language%25253DJavaScript%25253Em%25253D%252527%2525253Cscript%25252520language%2525253DJavaScript%2525253Em%2525253D%25252527%252525253Cbr%252525253E%252525250A%252525253Ciframe%2525252520src%252525253D%2525252522%2525252526%2525252523104%252525253B%2525252526%2525252523116%252525253B%2525252526%2525252523116%252525253B%2525252526%2525252523112%252525253B%2525252526%252525252358%252525253B%2525252526%252525252347%252525253B%2525252526%252525252347%252525253B%2525252526%2525252523100%252525253B%2525252526%2525252523117%252525253B%2525252526%2525252523103%252525253B%2525252526%2525252523111%252525253B%2525252526%2525252523117%252525253B%2525252526%2525252523116%252525253B%2525252526%2525252523102%252525253B%2525252526%2525252523111%252525253B%2525252526%2525252523114%252525253B%2525252526%252525252399%252525253B%2525252526%2525252523101%252525253B%2525252526%252525252346%252525253B%2525252526%2525252523100%252525253B%2525252526%2525252523101%252525253B%2525252526%252525252347%252525253B%2525252526%2525252523109%252525253B%2525252526%2525252523111%252525253B%2525252526%2525252523114%252525253B%2525252526%2525252523101%252525253B%2525252526%252525252397%252525253B%2525252526%2525252523100%252525253B%2525252526%2525252523105%252525253B%2525252526%2525252523102%252525253B%2525252526%2525252523101%252525253B%2525252526%2525252523110%252525253B%2525252526%252525252397%252525253B%2525252526%252525252398%252525253B%2525252526%2525252523108%252525253B%2525252526%2525252523101%252525253B%2525252526%2525252523100%252525253B%2525252526%252525252346%252525253B%2525252526%2525252523104%252525253B%2525252526%2525252523116%252525253B%2525252526%2525252523109%252525253B%2525252526%2525252523108%252525253B%2525252522%2525252520width%252525253D%25252525222%2525252522%2525252520height%252525253D%25252525222%2525252522%252525253E%252525253C/iframe%252525253E%25252527%2525253Bd%2525253Dunescape%25252528m%25252529%2525253Bdocument.write%25252528d%25252529%2525253B%2525253C/script%2525253E%252527%25253Bd%25253Dunescape%252528m%252529%25253Bdocument.write%252528d%252529%25253B%25253C/script%25253E%2527%253Bd%253Dunescape%2528m%2529%253Bdocument.write%2528d%2529%253B%253C/script%253E%27%3Bd%3Dunescape%28m%29%3Bdocument.write%28d%29%3B%3C/script%3E';d=unescape(m);document.write(d);</script>
Trommelwirbel:pop2:... Dort sehen wir einen Layer von Advert-Layer.de .Zitat:
<br>
<iframe src="http://dugoutforce.de/moreadifenabled.html" width="2" height="2"></iframe>
Und auf der Hauptseite von Flat-Ad.de/Counter ist ebenfalls das hier:
Und was da so versteckt ist steht ja schon oben alles :knueppel:Code:<script language=JavaScript>m='%3Cscript%20language%3DJavaScript%3Em%3D%27%253Ciframe%2520src%253D%2522%2526%2523104%253B%2526%2523116%253B%2526%2523116%253B%2526%2523112%253B%2526%252358%253B%2526%252347%253B%2526%252347%253B%2526%2523100%253B%2526%2523117%253B%2526%2523103%253B%2526%2523111%253B%2526%2523117%253B%2526%2523116%253B%2526%2523102%253B%2526%2523111%253B%2526%2523114%253B%2526%252399%253B%2526%2523101%253B%2526%252346%253B%2526%2523100%253B%2526%2523101%253B%2522%2520width%253D%25220%2522%2520height%253D%25220%2522%2520name%253D%2522SelfAD%2522%253E%253C/iframe%253E%27%3Bd%3Dunescape%28m%29%3Bdocument.write%28d%29%3B%3C/script%3E';d=unescape(m);document.write(d);</script>
Und hier Screenshots:
http://www.vms1.de/thumbs/1o69.png
http://www.vms1.de/thumbs/2x2q.png
http://www.vms1.de/thumbs/3rvc.png
http://www.vms1.de/thumbs/4ph5.png
Der ist ja böse :D
Diese Nachricht wurde von der Bundesbehörde entfernt.
#altes Thema