Загружается system_update при посещении microstock.ru

[hdd]

Захожу на microstock.ru с андроида через Chrome. Время от времени вижу, что в папку Download скачивается файл system_update размером 154 КБ. Очень похоже на вирус. Скачивается только на данном сайте, больше нигде. В связи с тем, что здесь часто бывают люди, которые зарабатывают деньги, считаю, что это не случайно. Вопрос к участникам - бывает ли у вас такое? Вопрос к администрации - можно ли прикрыть данное явление и сделать сайт более безопасным?

[servickuz]

Сообщение от hdd

Захожу на microstock.ru с андроида через Chrome. Время от времени вижу, что в папку Download скачивается файл system_update размером 154 КБ. Очень похоже на вирус. Скачивается только на данном сайте, больше нигде. В связи с тем, что здесь часто бывают люди, которые зарабатывают деньги, считаю, что это не случайно. Вопрос к участникам - бывает ли у вас такое? Вопрос к администрации - можно ли прикрыть данное явление и сделать сайт более безопасным?

Как говорят в саппортах: "Не удаётся воссоздать ситуацию. Ищите проблему на Вашей стороне."
Какая версия Андроида? Много ли сторонних программ установлено? Не гуляли ли по "сомнительным" сайтам? Проверялись ли антивирусом?

[hdd]

Этот файл подгружается очень нечасто, раз в 3-4 недели, и только при заходе на главную страницу microstock.ru. Я это вижу как сообщение от Chrome, файл system_update загружен. Касперский ничего страшного в этом файле не увидел. Но само название и способ появления настораживает. Происходит только на андроид, на пк ни разу не было. Версия 6.0.1. Пишу в надежде, что если у кого то повторится увидит моё сообщение, будет статистика. Архив файла для спецов здесь http://dropmefiles.com/4uvAK

[servickuz]

Сообщение от hdd

Этот файл подгружается очень нечасто, раз в 3-4 недели, и только при заходе на microstock.ru. Я это вижу как сообщение от Chrome, файл system_update загружен. Касперский ничего страшного в этом файле не увидел. Но само название и способ появления настораживает. Происходит только на андроид, на пк ни разу не было. Версия 6.0.1. Пишу в надежде, что если у кого то повторится увидит моё сообщение, будет статистика. Архив файла для спецов здесь http://dropmefiles.com/4uvAK

Это какой-то абсолютно безобидный файл типа манифест, может быть, лог обновления базы данных или, что скорее всего, этого форума. Вопрос только, почему он к Вам автоматически грузится? Мне не грузится. Версия Андроида та же на двух устройствах. Обратитесь в личку к Shad-у. У Вас никаких средств разработки не установлено?

[hdd]

Нет не установлено. А зачем он называется system_update?

[servickuz]

Сообщение от hdd

Нет не установлено. А зачем он называется system_update?

А как по-Вашему должен называться какой-нибудь отчёт об обновлении системы того же форума?

Сообщение от AnSad

Просканировал Ваш файл на VirusTotal - часть антивирусов ругается, часть - нет. Вот результат ...

DrWeb и Kaspersky - не показатели. Они в режиме паники даже на записку "Я тебя люблю" реагируют.
А вот то, что Avira сработала - настораживает. Приду домой - попробую смартфон к виртуальной машине через USB к компьютеру подключить - может проснётся что-то. Судя по названию, эта хрень должна среагировать на подключение через USB и попытаться что-нибудь куда-нибудь отправить. Если трафик пойдёт, сразу видно будет.

Но всё равно не понятно, если даже на форуме вирус, то он должен всё подряд и постоянно заражать, а не выборочно и не иногда.

[AnSad]

У меня такое тоже было, но, по-моему, не только на этом сайте. Пару раз наблюдал ещё месяц-полтора назад. Удалил после скачивания и всё. Вообще, конечно, похоже на что-то зловредное, но информации о таком файле, как ни странно, толком не нашёл.

Просканировал Ваш файл на VirusTotal - часть антивирусов ругается, часть - нет. Вот результат https://www.virustotal.com/ru/file/6...is/1489146591/

[hdd]

Значит не такой безопасный файл. У меня он только на данном сайте появляется.

[AnSad]

Возможно, и у меня только здесь появляется. Я просто не могу достоверно это сказать. Сейчас не появляется и давно уже не было. Но у меня уже 2 обновления безопасности установилось (nexus 5x, андроид 7.1.1) после первого появления, может быть с этим связано.

[randencountr]

Не исключено, что это подгружается троян через контекстную рекламу здесь на сайте. Было не так давно, что через Google AdSense массово распространялись зловреды.
У Вас AdBlock или AdGuard есть? Установите - полезная вещь. И трафик экономит, и много гадости не пущает.

P.S. Посмотрел Ваш файл. Так и есть - андроидный APK установщик без расширения:



Не вздумайте запускать.