Тема: Вредоносные сайты - признаки, способы и методы их выявления

Сообщение от Felorgas

торрент-трекер - це спочатку і був, як форум, де люди ділились торентами на файли і вже потім появились моди до кількох популярних форумних двіжків, які автоматизують додавання-оформлення торентів і перетворюють форум на повноцінний портал, як ннм-клуб - хочеш в режимі форуму шукаєш, а хочеш - як портал, з картиками і попереднім описом.
Форум - не завжди необхідний, тому що це додаткові затрати часу на модерацію + додатковий персонал. А так просто обновив файли і все.)
На сайті реалізована система коментарів + рейтинг коментаторів + мабуть якісь статті пишуть трохи.
Умільці то крутять групи, але через певний час там повно собако-аватаркових, мертвих, душ, а там різні люди, деякі навіть з нашого регіону, так що ніби норм) Хоча особисто я все рівно качав би або з 4пда або з плей-маркету.

Дивно, що вас здивував цей сайт. Раніше, хоча може й зараз теж ще є, було повно таких варезніків-шаблонніків, основа яких - ЦМС-ка, дизайн і грабер файлів з якогось основного великого порталу. На DLE дуже популярні були грабери з різних порталів, а наявність крякнутих версій, кучі шаблонів в поєднанні з простотою їх редагування і купи модів - це була золота жила!) Особливо - якщо на сайті була категорія ХХХ - Депозіти, Рапідшари і т.п. файлосховища приносили шалені прибутки власникам)

свое видение по вредоносным сайтам я опишу чуть позже когда сайтов будет побольше - штук 10-15

напишу список признаков и критериев которые обращают мое внимание сразу и в процессе работы с сайтом

кстати одним из признаков и способов есть распространение и продвижение собственной прошивки со встроенными разными интересными программами.

еще признак целевая аудитория безграмотные малолетки игруны

Меня удивляет, как компании-рекламодатели, с миллионом оборотом, продолжают рекламировать на столь же крупных сайтах трояны/фишинговое ПО, под видом новостей в стиле ГАЛКИН_ВСТАВИЛ_ПУГАЧЕВОЙ_ПРЯМО_НА_ГОЛУБОМ_ОГОНЬКЕ. jpg.zip.exe. Сейчас реально на ЛЮБОМ сайте, благодаря мисс-клику по рекламе, не только узнать, как увеличить карандаш онлайн без регистрации и смс, но и подарить свои кредитки, поучавствовать в ботнете или просто весело понаблюдать над самовыпилом своей ОС.
Разве никто не должен это контролировать?

Составлять список вредоносных сайтов не совсем рациональная затея, у каждого свои интересы и проверенные сайты. При наличии черного списка "плохих" сайтов возрастет количество желающих их посетить. В таком случае вероятно, что первое (а затем и последнее) посещение такого сайта будет благодаря такому списку, ведь более 50% "испытают" такой сайт и прочность своей антивирусной защиты вместе с оборудованием. ИМХО, здесь большинство любителей боротся с вредоносными программами для развлечения или отдыха на "запасном" диске. А драйвера нужно скачивать с официальных сайтов, впрочем скачивайте и с других, больше работы сервисникам будет

Сообщение от DAntES

Кстати, [Только для зарегистрированных пользователей. Зарегистрироваться.], очень нужная программка для тех, кто часто ставит систему всяким знакомым. Висит в памяти, убирает галочки с ненужных программ при установке софта.

возможно полезная

а что насчет этого

пишет [Только для зарегистрированных пользователей. Зарегистрироваться.]
"Пользуюсь ею давно и всегда отстаивала её полезность, но неделю назад во всех браузерах установился mystartsearch.com. Он прописался везде, где только возможно. Какой аист его пронёс так, что ни Unchecky, ни я его не заметили? Причём, его не было в Программах и Компонентах, зато в реестре он был в десятках мест, но чистка реестра не помогла абсолютно.
Так что, будьте бдительны господа и скажите своим знакомым, чтобы не очень-то расслаблялись даже под защитой Unchecky "

цей майстартсірчик прописується в автозагрузці, при чому, в жорстких випадках, закошується під "популярні системні файли", але з невірним ім'ям. Найпростіше - почистити папку темп і в папках Aplication Data i Local Data вичистити подібні файли + видалення з реєстру і видалення через установка-удаление программ.