Некоторые возможно и имеют хоть один из выше указанных инструментов, но, имхо, результату опроса доверять не стоит, так как большинство, для прикола, на угад тыкают на вариант ответа.
Помню такой случай. Ковыряюсь с одним донором и нахожу обфусцированный скрипт явно куда-то стучащий. Разбираю его - там стандартный набор индексатора: бекдор с паролем + стучалка за ссылками. И get запросом отправляется в открытом виде путь к скрипту из которого код выполняется. Нахожу админку - индексатор от билара. Открыть не вышло, но нашел незакрытый apache-status. Это такая страница где последние пару десятков запросов к серверу видны. Ну и там доноры стучащие видны. Попробовал пару штук с паролем из первого - а пароль-то на всех одинаковый. Поставил скрипт на крон каждые n секунд эту страницу парсить и за пару суток получил пару тысяч доноров. Одного только не понял: зачем работая с снг донорами ставить админку на рушном домене и на vps с российским ip. Странно, вобщем.
Помню такой случай. Ковыряюсь с одним донором и нахожу обфусцированный скрипт явно куда-то стучащий. Разбираю его - там стандартный набор индексатора: бекдор с паролем + стучалка за ссылками. И get запросом отправляется в открытом виде путь к скрипту из которого код выполняется. Нахожу админку - индексатор от билара. Открыть не вышло, но нашел незакрытый apache-status. Это такая страница где последние пару десятков запросов к серверу видны. Ну и там доноры стучащие видны. Попробовал пару штук с паролем из первого - а пароль-то на всех одинаковый. Поставил скрипт на крон каждые n секунд эту страницу парсить и за пару суток получил пару тысяч доноров. Одного только не понял: зачем работая с снг донорами ставить админку на рушном домене и на vps с российским ip. Странно, вобщем.