epicroms.net

Op het moment van deze scan markeerde geen enkele van de 91 gecontroleerde beveiligingsengines dit domein als malware, en grote content-gebaseerde zwarte-lijst-databases (waaronder databases voor phishing- en malware-URL's) meldden dat het domein schoon was. Een heuristische malwarescan identificeerde de site echter als "verdacht" en markeerde een grote meerderheid van de gescande interne pagina's en uitgaande links met een generiek label op basis van patroonherkenning in plaats van een benoemde malwarefamilie. Dit type generieke heuristische markering, zonder bevestiging van andere engines, is een signaal met een lagere betrouwbaarheidsgraad, hoewel het grote aantal gemarkeerde pagina's (32 van de 45 gescande bestanden, en meer dan 1.100 van de 1.211 links) vermeldenswaard is gezien de aard van de verspreide content.

Twee gerefereerde externe domeinen werden eveneens gemarkeerd: een file-hostingdienst (datanodes.to), die uitgebreid op de site wordt gebruikt voor het aanleveren van ROM- en emulatorarchieven, en een advertentie-/trackingdomein (e.dtscout.com), dat door de heuristische scanner een ernstiger generiek-kwaadaardig label kreeg. Omdat deze site een groot aantal downloads via een externe file-locker laat verlopen, dienen bezoekers zich ervan bewust te zijn dat de uiteindelijke veiligheid van elk gedownload bestand afhangt van die externe host, wat buiten het bereik van de reputatiegegevens van dit domein zelf valt. Controles op zwarte lijsten en phishing-databases voor het domein zelf kwamen bij alle gecontroleerde providers schoon terug, inclusief reputatie- en e-mailgebaseerde blocklists.

Gezien het gemengde signaal - schone resultaten van meerdere engines en zwarte lijsten naast een heuristische "verdacht"-markering op een ROM-/emulatordistributiesite met sterke afhankelijkheid van externe file-lockerdownloads - kan deze website een matige mate van risico vormen, voornamelijk gekoppeld aan de aard van de downloadbare content en de externe hosts waarnaar wordt gelinkt, in plaats van bevestigde malware die rechtstreeks op het domein wordt gehost. Bezoekers wordt aangeraden voorzichtigheid te betrachten voordat ze via deze site verkregen uitvoerbare bestanden downloaden en uitvoeren.