downloadly.ir

W momencie przeprowadzania tego skanowania sprawdzenie pod kątem złośliwego oprogramowania i reputacji wykazało, że domena została oznaczona przez 3 z 91 silników bezpieczeństwa, z ogólnymi etykietami „malicious” lub „suspicious”, bez wskazania konkretnej rodziny złośliwego oprogramowania. Osobne skanowanie heurystyczne oznaczyło bardzo dużą liczbę wewnętrznych stron serwisu oraz powiązanych zasobów ogólną etykietą dopasowania wzorca „GenericSuspiciousObject”; tego rodzaju heurystyczne oznaczenie pochodzące od jednego dostawcy, zastosowane szeroko do całej struktury adresów URL witryny bez wskazania nazwanego zagrożenia, zwykle stanowi sygnał o niskiej wiarygodności, a nie potwierdzony dowód aktywnego złośliwego oprogramowania.

Bazy danych czarnych list oraz systemów bezpiecznego przeglądania skoncentrowane na treści - w tym te śledzące phishing i znane przypadki dystrybucji złośliwego oprogramowania - zwróciły czyste wyniki dla tej domeny, a adres IP domeny nie został znaleziony na żadnej ze sprawdzonych list reputacyjnych opartych na DNS dotyczących poczty/adresów IP. Jedna czarna lista o charakterze heurystycznym (QBMA) wymieniła domenę w ramach tej samej ogólnej klasyfikacji podejrzanej treści wspomnianej powyżej. Biorąc pod uwagę, że strona wydaje się przede wszystkim rozpowszechniać pirackie/zhakowane komercyjne oprogramowanie oraz nielicencjonowane kopie płatnych kursów wideo, odwiedzający powinni mieć świadomość, że instalatory pobrane z witryn tego typu niosą ze sobą nieodłączne dodatkowe ryzyko dołączonego niechcianego oprogramowania lub złośliwego oprogramowania, niezależnie od tego, co wykrywa dowolne pojedyncze skanowanie w danym momencie.

Podsumowując, ten profil jest zgodny z obrazem dobrze ugruntowanej strony do pobierania plików zorientowanej na piractwo treści, a nie strony stworzonej specjalnie do phishingu lub aktywnej dystrybucji złośliwego oprogramowania; jednak charakter oferowanych treści (zhakowane oprogramowanie, nieautoryzowana redystrybucja kursów) oznacza, że pobierane pliki należy traktować z ostrożnością. Na podstawie tych ustaleń strona ta może stwarzać potencjalne ryzyko dla odwiedzających, związane głównie z oferowanymi plikami wykonywalnymi, a nie z potwierdzonym aktywnym złośliwym oprogramowaniem działającym w przeglądarce.