Ссылки на псевдообменники
Примечание: антивирус Доктор Веб с некоторой точностью умеет определять наличие этих вредоносных ссылок и сообщает о том, что страница может представлять опасность для компьютера. В целом, это, конечно, верно. Однако ставить таким страницам оценку "вирус" некорректно, надо ставить оценку релевантности и спам.
Ссылки на ненастоящие файлообменники по текущей инструкции являются один из видов спамконтента. Многие вебмастера грешат их использованием и этот вид мошенничества довольно регулярно попадается в запросах про скачивание или просмотр чего-то онлайн, поэтому заслуживает отдельного рассмотрения в силу своей популярности.
Проверять, что же за файл скачивается с вредоносной ссылки, асессорам не надо. Однако, чтобы подтвердить подозрения, мы пробовали качать файлы с таких обманных ссылок, когда они вообще есть (иногда ссылка ведёт в какое-нибудь невразумительное место, даже без скачивания). В большинстве случаев качается архив, который просит смску за открытие. Это уже подозрительно. Но даже если архив удаётся распаковать (например, потеряв некоторую сумму на экспериментах с смсками), в нём, в лучшем случае, находится инструкция по работе с нормальными файлообменниками и торрентами (не подробная, конечно). В худшем ещё и какой- нибудь вирус сидит. В общем, качать это всё, естественно, не надо. Однако пользователи по ошибке могут и скачать что-то с этих ссылок. При этом желанного контента они не получат в любом случае. Поэтому урлам с такими нехорошими ссылками, помимо оценки релевантности необходимо поставить "спам", потому что на странице присутствует обман. При этом на релевантность обманные ссылки влияния не оказывают.
Вот например, в оценке запроса [скачать торрент бесплатно на русском языке без регистрации] //(Москва)// попался урл
http://luxvri.biz/download/%D1%81%D0%BA%D0%B0%D1%87%D0%B0%D1968296D196
8C+%D0%B1%D0%B5%D1%81%D0%BF%D0%BB%D0%B0%D1%82%D0%BD%D0%
BE+torrent+1.8.5+%PO%BP%DO%BO+%D19680%P19683%Dl%81%D19681%PO%BA%PO%
BE%D0%BC+%Dl%8F%D0%B7%Dl%8B%D0%BA%D0%B5+%D0%BD%DQ%B5+zip.html
Как правило, эти обещания в этих ссылках повторяют контент страницы, но тут сама страница вообще о другом, а с запросом связана только эта спамная реклама. При оценке нет необходимости углубляться в изучение вредоносных ссылок, важно поставить оценку "спам" за их наличие (если вам нужно углубиться в изучение, чтобы понять, что ссылка спамная, то придётся таки углубиться). Посмотрим на примере этого сайта, почему же такой блок ссылок - обман, а значит и спам.
Первая ссылка ведёт на скачивание файла с сомнительным названием в домене .tk (в этом домене примерно 99% сайтов спам, утверждать, что любой сайт в этом домене - спам, нельзя, но подозрение вызывает существенное). Чтобы убедиться, что это какой- то обман, можно, например, зайти на этот сайт, однако настоятельно рекомендуется этого не делать, на таких сайтах почти всегда находятся вирусы (на этом сайте, например, троян есть):
При скачивании файла по ссылке из нехорошего блока пользователь получит только текст этой самой "оферты", возможно, снабжённый вирусом (в рассматриваемом случае вирус будет). Это проверено экспериментально, асессорам перепроверять не стоит, ибо шанс подцепить вирус велик (в примере шанс и вовсе стопроцентный).
Вторая, третья и четвёртая ссылки ведут себя аналогично.
В некоторых случаях эти ссылки вместо скачивания мусорного файла (замаскированного под искомый) уводят пользователя на псевдофайлообменники. Например, для запроса [Лучшие книги серии метро 2033] //(Москва)// в оценке оказался такой урл:
http://dbbook.ru/xbook/fantastika/apocalipsis/metro/3249-metro-2033-bezvmvanka-audiokn.html
Спамная ссылка ведёт на такую страницу:
http://deposit.stimuinmall.com/results.phpnotds=l&query^%CC%E5%F2%F0%EE%202033.%20%C1%E5%E7%FB%EC%FF%ED%EA%E0%20%28%C0%F3%E4%E8%EE%£A%EP%E8%E3%E0%29%20%FQ%E0%E7%EC%E5%F0:59Q%EC%E1
Это псевдообменник, который маскируется под Deposit Files.
Ещё несколько примеров спамных блоков:
http://multikoniine.ru/935-zviozdnve-sobaki-belka-i-strelka.htm
http://www.sefon.ru/mp3/%D0%90%D0%BD%D0%BD%D0%B0 %Р0%А0%Р0%В5%Р0%B7%D0%BD%D0%B8%P0%BA%D0%BE%D0%B2%DQ%B0/%P0%9F%P1%80%P0%BE%D1%89%D0%B0%D0%BB%P1%8C%DQ%BD%D1%8B%D1%85 %D1%81%DQ%BB%P0%BE%D0% В2 %D0%BD%P0%B5 %D0%B3%D0%BE%D0%B2%P0%BE%D1%80%D0%B8
http://xxmuz.ru/shanson/3400-armeiskie-pesni-pod-gitaru-2-2010-bonus.html
http://uploder.ws/music/106027-armeiiskie-pesni-pod-gitafu-mp3.htrnl
http://musiclist.org.ua/sonR/335346.html
http://nvlq.com/index.php9newsich947
http://tabulorasa.info/67546-bokovava-panel-dlva-xr-gadzhetv-sidebar-for.htm
http://filmbom.ru/film ioad/seriai load/16953-ne-rodis-krasivov-vse-2;00-seriv- 2005dvdrip788-gb.html
http://www.kino-line.biz/musik/10593-top-100-zaicevnet-2011.html
http.y/www.videoanons.ru/fi[m/comedi/1775-bitldzhus-beetle-iuice-1988-dvdrip.html
http://sonic002.ucoz.ru/news/skachat bitldzhus 1988 bdrip besplatno/2011-01-05-24364
http://buenos.ru/176260-policeiiskaia-akademiia-police-academy-l-7-1984.html
http://www.fataH.org/60B3-prikolnve-ringtonv-dlia-mobiiy.. htmi
http://kinosovetnik.ru/index.php?do-tags&tag=%D4%EE%F0%Fl%E0%E6%205
Все приведённые страницы - спам (по любому запросу!), из-за наличия блоков с обманными ссылками. Дизайн блоков варьируется, но суть остаётся общей. Все такие страницы отправляются в спам.
В некоторых ситуациях, как в примере с книгой про метро 2033, нормальная ссылка и обманная могут выглядеть похожим образом. Если вы не уверены, спам перед вами или нормальная ссылка, проверьте её.