|
|
|
|
|
HqHost.net запрещает ссылки на казино и покер-румы PlayTech.
Имею 4 небольших гемблинг сайта на хосте HqHost.net
3 русскоязычных и одна пока еще тестовая англоязычная страничка. На всех ссылки на казино и покер-румы партнерской программы EuroPartners.com это Europa Casino, Craps.com Casino Tropez, покер рум Titan Poker, которые используют скачиваемый софт от PlayTech. Скачиваемый софт как известно заключается в том, что игрок скачивает себе на комп .exe файл и инсталирует казино. Потом если надо оно без проблем удаляется. Вот вчера получаю от суппорта hqhost.net предупреждение, чтобы убрал все ссылки, так как дескать цитирую "под видом бесплатного програмного обеспечения я распространяю вирусы". Свои вывод суппорт hqhost.net основывает на том, что "....Вы можете воспользоваться www.virustotal.com и проверить самостоятельно файлы которые предлогает скачать данный ресурс. После проверки, Вам будет выдан отчет работы антивирусов о данном файле. Вот описание к примеру обнаруженного Trojan-PSW.Win32.OnLineGames - Троянская программа. Является приложением Windows (PE-EXE файл). Имеет размер 123873 байта, троянец обладает функционалом червя, распространяющегося при помощи сменных носителей, останавливает системные процессы, изменяет значение ключей системного реестра. Данное описание взято с ресурса www.viruslist.com Взаимодействие с ресурсами распростроняющими по сети такие файлы - категорически запрещено нашими правилами.
Все мои попытки убедить суппорт, что PlayTech это известный софт, и что EuroPartners.com под видом казино и покер-румов не распространяет вирусы, так как это им мягко говоря не выгодно, пока натыкаются на непонимание. В принципе я могу плюнуть и переехать на другой хостинг, просто лень заморачиваться с переездом. Может кто знает какие мне привести еще аргументы о том, что софт от PlayTech это не троян (пока они его считают таковым). Если у кого есть убедительные аргументы, был бы благодарен если бы их высказали прямо здесь, потом кину суппорут ссылку на эту ветку, может это их убедит.
Спасибо. |
|
|
|
|
|
НЕ ОНИ. а virustotal
поэтому все претензии туда. |
|
|
|
|
|
Временно разблокировали аккаунт до "окончания расследования".  |
|
|
|
|
|
мда.. сочуствую.. при тестах сниффером данного движка (playtech) я не выявлял никаких противозаконных операций.. и инсталлер их может конечно обновлять файлы по сети, но чтобы убивал процессы да еще и распространялся по флешкам.. не знаю не знаю.. я сам программер, если такое и возможно, то можно подозревать во всем adware технологии, после выхода из казино например пользователю показывается сплеш баннер на 5 секунд.. изменение ключей системного реестра ? дак любой инсталлятор их изменяет. остановка системных процессов ? аналогично.
плюс в сети есть ряд партнерских программ работающих на движке плейтек почему именно европартнерз палится а другие нет ? я не думаю что плейтек раскрыл исходники именно для европартнерз, при цене движка плейтека (а это очень серьезная цена я думаю аппаратное обеспечение hqhost не стоит столько, сколько стоит программное обеспечение плейтека  ) смысл вообще пихать туда червя да еще и с такими тупыми методами распространения ? да будет известно саппорту что ничем не палящийся вирус написанный на ассемблере и использующий 0ринг и 0дей технологии на черном рынке стоит от 3к баксов примерно а софт плейтека чтобы заюзать я думаю надо выложить не менее $XXX,XXX так и в чем логика.. саппорт однозначно не прав. |
|
|
|
|
|
ну к сожалению, я не разбираюсь так глубоко, в вопросах распознавания вирусов, но специалистам hqhost.net это все равно по ходу дела. Вот что они мне написали:
Вам необходимо убрать все редиректы на ресурсы, которые предлогают скачать данный софт. Можете ознакомится с описанием вируса PSW.Win32.OnLineGames , который находится в скачанном софте.
"Заражение происходит либо же через Интернет либо через flash накопитель (через autorun) На компьютер пользователя устанавливается Rootkit, который блокирует возможность удаления программы, удаляет сам утилиты следящие за поведением объектов (так на подопытном ноутбуке были удалены FileMon и RegMon), используется в качестве оболочки (shell) и закрывает просмотр скрытых и системных файлов.
Вредоносные файлы : на каждом съемном носителе и локальном диске в корень копируются oufddh.exe и autorun.inf в директорию %system%/system32 - файл amvo.exe и amvo0.dll (amvo1.dll) Ворует с персонального компьютера пароли и логины для online-игр
Как удалить Сначала снимает "подозрительные процессы" - какие процессы подозрительные - читайте в статье "Поиск и удаление вирусов вручную" Вариант использования альтернативной оболочки (Talisman, TC) Я использовал Total Commander.
1 > запускаем его, идем в корень каждого диска > удаляем oufddh.exe и autorun.inf
2. Утилитой Autoruns удаляем из автозагрузки amvo.exe
3. Утилитой Unlocker делаем удаление amvo0.dll (после переагрузки)
4. Удаляем amvo.exe из %system%/system32
5. Пуск > Выполнить > regedit Найти строку : "oufddh.exe" . Удаляем все найденные записи. Перезагружаемся "
Я так и не понял зачем PlayTech нужно воровать какие-то пароли для каких-то онлайн игр, но суппортам в HqHost.net на все доводы .....
Сейчас потихоньку переезжаю от них на другой хост. Остался последний сайт. Все бы ничего, но к сожалению переезд отнял много сил и времени, так что если Вы размещаете свои гемблиногвые ресурсы на HqHost.net советую трижды подумать. |
|
|
|
|
|
| гы. ну, их тоже можно понять. После шухера с ЕСТами и разными 3ФНами они правильно делают, что страхуются от всего, что хотя бы теоретически выглядит подозрительно. |
|
|
|
|
|
| daminc писал(а): |
|
гы. ну, их тоже можно понять. После шухера с ЕСТами и разными 3ФНами они правильно делают, что страхуются от всего, что хотя бы теоретически выглядит подозрительно.
|
Ничего они не правильно делают. На то они и профессиональные хостеры, чтобы разбираться, что законно, а что нет. Если уж им так софт от PlayTech не нравится, ну так нет проблем, пускай написали бы об этом в правилах. В конце концов, достаточно набрать google с названиями казино которые я рекламирую или название PlayTech и хотя бы поянть о чем идет речь. Из ответов суппорта я понимаю, что они слабо представляют себе вообще, что такое онлайн казино (покер-румы) и с чем это едят. Я понимаю, что не обязательно досконально разбираться в этих вопросах, однако, раз они позиционируют себя как хостинг для вебмастеров, которые профессионально заняты в электронной комерции, так они должны хотя бы знать что такое софт от MicroGaming BossMedia PlayTech и.т.д.
у 3ФН кстати приостановили деятельность совершенно таки не за ссылки на легальный софт. Им инкриминируют распространение вредноносных програм, нелегальную порнографию, спам, размещение кардерских ресурсов и еще там много чего, включая нереагирование на абузы. Здесь по моему мнению просто явный непрофессионализм отдельных членов комманды Hqhost.net Причем дошло до того, что одного суппорта я сначала убедил разблокировать акк, после того, как я сбросил ему линки на различные ресурсы для гемблинг мастеров, ссылку на сайт playtech и.т.д. Он даже посоветовал сбросить все эти линки другому суппорут, который за которым было так сказть главное слово в решении проблеммы. Тот судя по его ответам даже не читал их.
p.s. кстати daminc если я не ошибаюсь, судя по твоим сайтам ты на своих сайтах держишь рекламу тех же казино (покер-румов) за рекламу которых меня вынудили переехать на другой хостинг. |
|
|
|
|
|
"Им инкриминируют распространение вредононосных програм"
Ну вот. А тем бюрократам, кто им эту шляпу инкриминировал - тоже, я уверен, похеру будет, "плейтек" у хостера на сайтах, или "не плейтек". Раз сигнатуры в вируслисте есть - значит, надо давить!
Хостер тоже это понимает, и страхерится заранее, пока кто-нибудь ушлый "куда следует" не написал, и DC не выключили из розетки  |
|
|
|
|
|
Все плэйтековские сайты в термсах предупреждают игроков, что в их программном обеспечении стоит следящая программа, которая помогает выявлять мультиакки и мошенничающих игроков. Всех игроков там же предупреждают о желательности отключения антивиря на период установки программы на комп. Нод, Касперский, ДрВеб, Панда и Авира классифицируют эту прогу как AdWare.
Переходи на партнёрки, где есть возможность игры в браузере  |
|
|
|
|
|
Та кто еще в интернет казино играет?
Эт ж развод |
|
|
|
|
|
| Оффтоп: |
|
user2000, цыц пони, тут все играют, просто неговорят, да и сначало вникни в тему форума
|
|
|
|
|
|
|
| насколько я знаю у HQ в правилах написано, что никакого гемблинга |
|
|
|
|
|
| Apple_Macintosh писал(а): |
|
насколько я знаю у HQ в правилах написано, что никакого гемблинга
|
Это уже после написали. На момент создания топика ничего такого в правилах не содержалось. |
|
|
|
|
|
| BillyBoy писал(а): |
| Apple_Macintosh писал(а): |
|
насколько я знаю у HQ в правилах написано, что никакого гемблинга
|
Это уже после написали. На момент создания топика ничего такого в правилах не содержалось.
|
да, наверно,
но тогда я помню, они изменили правила, при этом, всех предупредив (рассылкой наверно, в админке как "новость"), и дали какие то сроки,
вродеб все по правилам,
и как написали, для статики хост этот подходит,
но при хорошем трафике, даже если неразоритеся на трафике,
попросят докупать отдельно CPU мощности (если там сидж напр. будет стоять),
(поищите на форуме посты мои, по ключу hqhost, т.к. точно помню, CPU у них лимитировался..)
или чтоб вы повысили тариф..
а так, хостинг хороший (аптайм под 100%, и заранее предупреждают, о возможных пони-траблах, и то - очень редко..) для неособо ресурсоемких проектов (бендвич+cpu), и полностью легальных.. |
|
|
|
|
|
| мде, все актуальнее хостинги не в usa |
|
|
|
|
|
|
|
|
