epicroms.net

Zum Zeitpunkt dieses Scans stufte keine der 91 überprüften Sicherheits-Engines diese Domain als Malware ein, und die wichtigsten inhaltsbasierten Blacklist-Datenbanken (einschließlich Phishing- und Malware-URL-Datenbanken) meldeten die Domain als unbedenklich. Ein heuristischer Malware-Scan stufte die Website jedoch als „verdächtig" ein und markierte einen Großteil der gescannten internen Seiten sowie ausgehenden Links mit einer generischen, mustererkennungsbasierten Kennzeichnung statt einer benannten Malware-Familie. Diese Art generischer heuristischer Kennzeichnung ohne Bestätigung durch andere Engines gilt als Signal mit geringerer Verlässlichkeit, wobei die schiere Anzahl der markierten Seiten (32 von 45 gescannten Dateien und über 1.100 von 1.211 Links) angesichts der Art der verbreiteten Inhalte dennoch erwähnenswert ist.

Zwei referenzierte Drittanbieter-Domains wurden ebenfalls markiert: ein Dateihosting-Dienst (datanodes.to), der auf der gesamten Website ausgiebig zur Bereitstellung von ROM- und Emulator-Archiven genutzt wird, sowie eine Werbe-/Tracking-Domain (e.dtscout.com), die vom heuristischen Scanner mit einer schwerwiegenderen generisch-bösartigen Kennzeichnung versehen wurde. Da diese Website eine große Anzahl von Downloads über einen externen File-Locker leitet, sollten Besucher beachten, dass die letztendliche Sicherheit jeder heruntergeladenen Datei von diesem Drittanbieter-Host abhängt, der außerhalb des Umfangs der Reputationsdaten dieser Domain liegt. Blacklist- und Phishing-Datenbank-Prüfungen für die Domain selbst fielen bei allen geprüften Anbietern, einschließlich Reputations- und E-Mail-basierter Sperrlisten, unbedenklich aus.

Angesichts des gemischten Signalbilds – saubere Ergebnisse bei mehreren Engines und Blacklists neben einer heuristischen „verdächtig"-Kennzeichnung bei einer ROM-/Emulator-Verbreitungsseite mit starker Abhängigkeit von externen File-Locker-Downloads – kann diese Website ein moderates Risiko darstellen, das in erster Linie mit der Art der herunterladbaren Inhalte und den verlinkten Drittanbieter-Hosts zusammenhängt, und nicht mit bestätigter Malware, die direkt auf der Domain gehostet wird. Besucher sollten vor dem Herunterladen und Ausführen ausführbarer Dateien, die über diese Website bezogen werden, Vorsicht walten lassen.