switch-xci.net

Op het moment van deze scan markeerde geen van de 91 gecontroleerde beveiligingsengines switch-xci.net voor de verspreiding van malware, en de site stond niet vermeld in een van de belangrijke zwarte lijsten voor kwaadaardige content die werden gecontroleerd, waaronder blocklists voor phishing en malware-URL's. Ook een DNSBL-controle bij vijf providers leverde geen bevindingen op, en Google Safe Browsing meldde geen problemen.

Een heuristische malware-scantool beoordeelde het algehele dreigingsniveau van de site echter als "suspicious" (verdacht), waarbij ongeveer een derde van de gescande interne pagina's werd gemarkeerd, evenals talrijke uitgaande links naar externe bestandshosting- en ROM-verzameldomeinen (waaronder datanodes.to, nswpedia.com, romsemu.com en romsfun.com). Deze markeringen zijn afkomstig van algemene heuristische patroonherkenning en niet van bevestigde, met naam genoemde malwarefamilies, en vormen op zichzelf een signaal met een lagere betrouwbaarheidsgraad. Dat gezegd hebbende, is de aard van de site - het verspreiden van auteursrechtelijk beschermde game-ROM's en het doorsturen van bezoekers via talrijke third-party filelocker-diensten - een patroon dat vaak in verband wordt gebracht met ongewenste gebundelde software, agressieve advertenties of misleidende downloadmeldingen, zelfs wanneer de belangrijkste malware-scansignaturen schoon blijken te zijn.

Gezien de zeer jonge leeftijd van het domein, het ongeverifieerde karakter van de gekoppelde downloaddiensten en de heuristische markeringen van verdachte content, kan deze website mogelijke risico's inhouden voor bezoekers, met name rond de externe bestandsdownloadlinks in plaats van het kerndomein zelf. Bezoekers dienen voorzichtig te zijn met bestanden die worden gedownload van gekoppelde third-party hosts, aangezien deze buiten de directe controle of verificatie van deze scan vallen.