epicroms.net

W momencie przeprowadzania tego skanowania żaden z 91 sprawdzonych silników bezpieczeństwa nie oznaczył tej domeny jako zawierającej złośliwe oprogramowanie, a główne bazy danych czarnych list opartych na treści (w tym bazy adresów URL związanych z phishingiem i malware) zgłosiły tę domenę jako czystą. Jednak heurystyczne skanowanie pod kątem złośliwego oprogramowania oznaczyło witrynę jako „podejrzaną”, flagując zdecydowaną większość skanowanych stron wewnętrznych oraz linków wychodzących ogólną etykietą opartą na dopasowywaniu wzorców, a nie nazwą konkretnej rodziny malware. Tego rodzaju ogólne oznaczenie heurystyczne, niepotwierdzone przez inne silniki, stanowi sygnał o niższym poziomie pewności, choć sama liczba oznaczonych stron (32 z 45 przeskanowanych plików oraz ponad 1100 z 1211 linków) jest warta odnotowania, biorąc pod uwagę charakter dystrybuowanych treści.

Oznaczone zostały również dwie powiązane domeny stron trzecich: usługa hostingu plików (datanodes.to), szeroko wykorzystywana w całej witrynie do dostarczania archiwów z ROM-ami i emulatorami, oraz domena reklamowo-śledząca (e.dtscout.com), która otrzymała od skanera heurystycznego poważniejszą, ogólną etykietę „malicious”. Ponieważ ta witryna kieruje dużą liczbę plików do pobrania przez zewnętrzny „file-locker”, odwiedzający powinni mieć świadomość, że ostateczne bezpieczeństwo każdego pobieranego pliku zależy od tego zewnętrznego hosta, co wykracza poza zakres danych reputacyjnych samej tej domeny. Kontrole czarnych list oraz baz phishingowych dla samej domeny wypadły czysto u wszystkich sprawdzonych dostawców, w tym w przypadku list reputacyjnych oraz blokad związanych z pocztą.

Biorąc pod uwagę mieszane sygnały - czyste wyniki z wielu silników i czarnych list w połączeniu z heurystycznym oznaczeniem „podejrzana” dla witryny dystrybuującej ROM-y/emulatory, w dużym stopniu polegającej na pobieraniu plików za pośrednictwem zewnętrznych „file-lockerów” - ta witryna może stwarzać umiarkowany poziom ryzyka, związany przede wszystkim z charakterem udostępnianych do pobrania treści oraz zewnętrznymi hostami, do których prowadzą linki, a nie z potwierdzonym złośliwym oprogramowaniem hostowanym bezpośrednio na tej domenie. Odwiedzający powinni zachować ostrożność przed pobieraniem i uruchamianiem jakichkolwiek plików wykonywalnych uzyskanych za pośrednictwem tej witryny.