pdalife.com

Najsilniejsze sygnały reputacyjne w tym skanie są ogólnie korzystne: 0 z 91 silników bezpieczeństwa wykryło złośliwą aktywność, a kontrole głównych baz danych zagrożeń były czyste w czasie tego skanowania. Domena jest również bardzo stara i ma znaczącą pozycję pod względem ruchu, co może być pozytywnymi wskaźnikami zaufania, gdy rozpatruje się je obok braku wykryć przez wiele silników.

Jednocześnie skan pod kątem malware wygenerował bardzo dużą liczbę ogólnych heurystycznych oznaczeń, w tym etykietę na poziomie witryny „GenericSuspiciousObject” oraz wiele oznaczonych stron wewnętrznych i zasobów. Wyniki te wydają się szerokimi ustaleniami opartymi na wzorcach, a nie potwierdzonymi wykryciami rodzin malware, dlatego należy je traktować ostrożnie. Mimo to model treści witryny rodzi pewne praktyczne ryzyko: zrzut ekranu i metadane sugerują, że dystrybuuje ona aplikacje i gry poza oficjalnymi sklepami, w tym wersje zmodyfikowane lub odblokowane, co może zwiększać prawdopodobieństwo niechcianego oprogramowania, problemów z prawami autorskimi lub zmodyfikowanych plików do pobrania, nawet gdy główne silniki bezpieczeństwa obecnie nie oznaczają domeny.

Jedno źródło typu blacklist również umieściło domenę na liście z ogólną klasyfikacją podejrzaną, więc wyniki blacklist nie były całkowicie czyste. Na podstawie połączenia czystych wykryć przez wiele silników, czystych głównych baz danych zagrożeń, długiej historii domeny oraz mniej pewnego charakteru ustaleń heurystycznych, ta witryna wydaje się stwarzać umiarkowaną ostrożność związaną z pobieraniem, a nie wyraźne dowody aktywnego malware w czasie tego skanowania. Na podstawie dostępnych danych skanowania nie wykryto powszechnych potwierdzonych zagrożeń w czasie tego skanowania, ale odwiedzający powinni zachować ostrożność wobec pobieranych plików.