Вредоносные сайты - признаки, способы и методы их выявления

Цитата:

---

Сообщение от Felorgas Отменить связь

торрент-трекер - це спочатку і був, як форум, де люди ділились торентами на файли і вже потім появились моди до кількох популярних форумних двіжків, які автоматизують додавання-оформлення торентів і перетворюють форум на повноцінний портал, як ннм-клуб - хочеш в режимі форуму шукаєш, а хочеш - як портал, з картиками і попереднім описом.
Форум - не завжди необхідний, тому що це додаткові затрати часу на модерацію + додатковий персонал. А так просто обновив файли і все.)
На сайті реалізована система коментарів + рейтинг коментаторів + мабуть якісь статті пишуть трохи.
Умільці то крутять групи, але через певний час там повно собако-аватаркових, мертвих, душ, а там різні люди, деякі навіть з нашого регіону, так що ніби норм) Хоча особисто я все рівно качав би або з 4пда або з плей-маркету.

Дивно, що вас здивував цей сайт. Раніше, хоча може й зараз теж ще є, було повно таких варезніків-шаблонніків, основа яких - ЦМС-ка, дизайн і грабер файлів з якогось основного великого порталу. На DLE дуже популярні були грабери з різних порталів, а наявність крякнутих версій, кучі шаблонів в поєднанні з простотою їх редагування і купи модів - це була золота жила!) Особливо - якщо на сайті була категорія ХХХ - Депозіти, Рапідшари і т.п. файлосховища приносили шалені прибутки власникам)

---

свое видение по вредоносным сайтам я опишу чуть позже когда сайтов будет побольше - штук 10-15

напишу список признаков и критериев которые обращают мое внимание сразу и в процессе работы с сайтом

кстати одним из признаков и способов есть распространение и продвижение собственной прошивки со встроенными разными интересными программами.

еще признак целевая аудитория безграмотные малолетки игруны

Меня удивляет, как компании-рекламодатели, с миллионом оборотом, продолжают рекламировать на столь же крупных сайтах трояны/фишинговое ПО, под видом новостей в стиле ГАЛКИН_ВСТАВИЛ_ПУГАЧЕВОЙ_ПРЯМО_НА_ГОЛУБОМ_ОГОНЬКЕ. jpg.zip.exe. Сейчас реально на ЛЮБОМ сайте, благодаря мисс-клику по рекламе, не только узнать, как увеличить карандаш онлайн без регистрации и смс, но и подарить свои кредитки, поучавствовать в ботнете или просто весело понаблюдать над самовыпилом своей ОС.
Разве никто не должен это контролировать?

Составлять список вредоносных сайтов не совсем рациональная затея, у каждого свои интересы и проверенные сайты. При наличии черного списка "плохих" сайтов возрастет количество желающих их посетить. В таком случае вероятно, что первое (а затем и последнее) посещение такого сайта будет благодаря такому списку, ведь более 50% "испытают" такой сайт и прочность своей антивирусной защиты вместе с оборудованием. ИМХО, здесь большинство любителей боротся с вредоносными программами для развлечения или отдыха на "запасном" диске. А драйвера нужно скачивать с официальных сайтов, впрочем скачивайте и с других, больше работы сервисникам будет:)

Цитата:

---

Сообщение от QwertylineX Отменить связь

Меня удивляет, как компании-рекламодатели, с миллионом оборотом, продолжают рекламировать на столь же крупных сайтах трояны/фишинговое ПО, под видом новостей в стиле ГАЛКИН_ВСТАВИЛ_ПУГАЧЕВОЙ_ПРЯМО_НА_ГОЛУБОМ_ОГОНЬКЕ. jpg.zip.exe. Сейчас реально на ЛЮБОМ сайте, благодаря мисс-клику по рекламе, не только узнать, как увеличить карандаш онлайн без регистрации и смс, но и подарить свои кредитки, поучавствовать в ботнете или просто весело понаблюдать над самовыпилом своей ОС.
Разве никто не должен это контролировать?

---

Должен. Вы сами. Вам предлагается уйма ПО для блокирования подобных вещей. У меня, например, нет никакой рекламы или всплывающих окон. Я забыл, когда я последний раз видел живой вирус в свободной среде. Так что, всё зависит только от пользователя, в конечном счёте.

Кстати, да. При активированном AdBlock в броузере, адекватные люди вирус найти могут только из любопытства, еще некоторый процент попыток заражения решит ограниченная учетная запись.

Кстати, Отменить связь, очень нужная программка для тех, кто часто ставит систему всяким знакомым. Висит в памяти, убирает галочки с ненужных программ при установке софта.

Цитата:

---

Сообщение от DAntES Отменить связь

Кстати, Отменить связь, очень нужная программка для тех, кто часто ставит систему всяким знакомым. Висит в памяти, убирает галочки с ненужных программ при установке софта.

---

возможно полезная

а что насчет этого

пишет Отменить связь
"Пользуюсь ею давно и всегда отстаивала её полезность, но неделю назад во всех браузерах установился mystartsearch.com. Он прописался везде, где только возможно. Какой аист его пронёс так, что ни Unchecky, ни я его не заметили? Причём, его не было в Программах и Компонентах, зато в реестре он был в десятках мест, но чистка реестра не помогла абсолютно.
Так что, будьте бдительны господа и скажите своим знакомым, чтобы не очень-то расслаблялись даже под защитой Unchecky Отменить связь"

цей майстартсірчик прописується в автозагрузці, при чому, в жорстких випадках, закошується під "популярні системні файли", але з невірним ім'ям. Найпростіше - почистити папку темп і в папках Aplication Data i Local Data вичистити подібні файли + видалення з реєстру і видалення через установка-удаление программ.