b2m13.ir

W czasie tego skanowania ogólne sygnały reputacyjne były mieszane, ale skłaniały się ku względnie czystemu obrazowi: 0 z 91 silników bezpieczeństwa oznaczyło domenę, a sprawdzone wpisy na blacklistach i w bazach zagrożeń nie wykazały notowań związanych z phishingiem ani dystrybucją malware. Są to istotne pozytywne wskaźniki, zwłaszcza że domena jest podobno zarejestrowana od około dwóch lat.

Jednak jedno skanowanie malware wygenerowało dużą liczbę heurystycznych wykryć na stronach wewnętrznych oraz w kilku odwołujących się zasobach zewnętrznych. Oznaczone elementy były w dużej mierze opisane ogólnymi nazwami, takimi jak "GenericMaliciousObject" i "GenericSuspiciousObject", co może wskazywać na wykrycia oparte na wzorcach lub ustalenia o niskim poziomie pewności, a nie na potwierdzone malware. Strona odwołuje się również do kilku domen zewnętrznych służących do hostowania plików i skracania linków, które zostały podobnie oznaczone przez to skanowanie, co może zwiększać ryzyko dla odwiedzających, jeśli w grę wchodzą pobrania lub przekierowania.

Biorąc te sygnały łącznie, wyniki wydają się raczej częściowo niespójne niż jednoznacznie szkodliwe. Na podstawie dostępnych danych skan reputacyjny oparty na wielu silnikach nie wykrył zagrożeń w czasie tego skanowania, ale heurystyczne ustalenia dotyczące malware oraz oznaczone zasoby wychodzące sugerują, że podczas interakcji z pobraniami lub linkami zewnętrznymi może być wskazany pewien stopień ostrożności.