Suite a l’ajout de la fonctionnalité d’afficher les derniers référenceurs dans la side bar de mon blog, je m’amusais de voir les sites me référençant. Un jour est apparu un certain “locators.com”, étrange… Ma curiosité piquée me pousse à cliquer sur le lien… et je découvris un portail four-tout (moteur de recherche dans des sponsors, la météo, de screensavers,…). Évidemment, aucune presésence de lien à mon blog. Je me rappel alors la conversation sur le forum de DotClear oû une personne parlait de sypware qui modifiant le referer du navigateur (Intenet Explorer, surement). Mon locators.com ne viendrait-il pas de là?
La présence de locators.com n’est aussi pas discrète dans les statistiques de mon blog : plus de 10% des référenceurs !!
Après une brève recherche sur Internet, mes suppositions s’avéraient vraies. Un (ou plusieurs) de mes lecteurs est (sont) contaminé(s) par un Hijacker. Mais que veux dire de mot barbare? C’est un spyware qui modifie les réglages de votre navigateur à votre insu. Pour les personnes voulant avoir plus de détails sur cette bestiole, je vous invite faire un tour sur site de assiste.com.
Ce Hijacker modifier l’ensemble des données envoyées au serveur (IP, refferer, navigateur, OS,..). Mon log de mon serveur ne me permet pas de savoir de quel region vient la (les) personne(s) contaminée(s).
En plus des consignes pour avoir un ordinateur (le plus) sain (possible) sous windows, je rajoute un oublie important : Un anti-spyware. Pour ma part, j’utilise Ad-aware Standard Edition. Aucune excuse pour ne pas le faire, ce logiciel est gratuit !!!
De mon cotée, en attendant que Juilien modifie son plugins DotClear, j’ai modifié le PHP des derniers référenceurs pour ne pas tenir compte de ce site peu recommandable.
Infographiste 3d spécialisé dans les effets spéciaux, je travaille depuis un an à Dreamworks Animation en Californie. Vous retrouverez ici mes chroniques de mon travail ainsi ma découverte de cet état par mes yeux de photographe.
13 décembre 2005 à 4:39
J’ai régulièrement le même genre de choses sur mon site. Je ne sais pas si les pages sont modifiées régulièrement ou bien si c’est tout simplement un spyware!
21 décembre 2005 à 20:02
Comme je l’expliquais dans mon billet, c’est sûrement un spyware installe sur une machine de l’un (ou de plusieurs) des vos visiteurs