switch-xci.net

Au moment de ce scan, aucun des 91 moteurs de sécurité vérifiés n'a signalé switch-xci.net pour distribution de malware, et le site ne figurait sur aucune des principales bases de données de listes noires de contenus malveillants vérifiées, y compris les listes de blocage de phishing et d'URL malveillantes. Une vérification de type DNSBL auprès de cinq fournisseurs s'est également révélée propre, et Google Safe Browsing n'a signalé aucun problème.

Cependant, un outil heuristique de détection de malware a évalué le niveau de menace global du site comme « suspect », signalant environ un tiers des pages internes analysées ainsi que de nombreux liens sortants pointant vers des domaines externes d'hébergement de fichiers et d'agrégation de ROMs (notamment datanodes.to, nswpedia.com, romsemu.com et romsfun.com). Ces signalements proviennent de correspondances heuristiques génériques plutôt que de familles de malwares confirmées et nommées, et constituent à eux seuls un indicateur de fiabilité moindre. Cela dit, la nature du site - distribution de ROMs de jeux protégés par le droit d'auteur et redirection des visiteurs à travers de nombreux services tiers de stockage de fichiers - correspond à un schéma souvent associé à des logiciels indésirables intégrés, à une publicité agressive ou à des invites de téléchargement trompeuses, même lorsque les signatures principales d'analyse de malware ressortent propres.

Compte tenu de l'âge très récent du domaine, de la nature non vérifiée des services de téléchargement liés, et des signalements heuristiques de contenu suspect, ce site web pourrait présenter des risques potentiels pour les visiteurs, en particulier en ce qui concerne les liens de téléchargement de fichiers externes plutôt que le domaine principal lui-même. Les visiteurs devraient faire preuve de prudence avec tout fichier téléchargé depuis des hébergeurs tiers liés, car ceux-ci échappent au contrôle direct ou à la vérification de ce scan.