Кстати, на волне олдскульных меломанов в комментах всплыла тема о том, что поиск Яндекса при помощи Рамблера раздается теперь на torrentino.com.
Метод используется тот же, что и у мейла (загрузчик), ниже я подробнее опишу технологию.
Пользователь заходит на торрентино, хочет скачать, например, «Обливион»:
![](https://habrastorage.org/r/w780q1/storage2/f46/dfd/403/f46dfd40316cd0a003310e700eaa8774.jpg)
После продолжительных перекидов по ссылкам, нас наконец подводят к нужной:
![](https://habrastorage.org/r/w780q1/storage2/a9b/944/21f/a9b94421f6a7d01c19ffdbb8892ca22c.jpg)
Получаем файл oblivion-[torrentino].exe, ссылка выглядит следующим образом:
http://dwnloader.net/dXJsPWh0dHAlM0ElMkYlMkZhc3NldDAudG9ycmVudGluby5jb20lMkZ0b3JyZW50cyUyRjAwMSUyRjYwOCUyRjYyMCUyRjY5YTE5MTcyN2VjMDRjMjNhZjQxOTQ0NTNiNjA1ZjcxYTUzNGY1YjUlMkZvYmxpdmlvbi0lNUJ0b3JyZW50aW5vJTVELnRvcnJlbnQlM0YxMzY1MDc4MTkwJnRpdGxlPW9ibGl2aW9uLSU1QnRvcnJlbnRpbm8lNUQudG9ycmVudCZwaWQ9Mjg=
![](https://habrastorage.org/r/w780q1/storage2/e9c/d7a/7dc/e9cd7a7dc76853f3044d86ad5525b231.jpg)
Ну, куда без этого.
Причем, если вы помните, Rambler отказался от собственной поисковой разработки. То есть главная ставится рамблеровская, а поиск и реклама — от Яндекса.
![](https://habrastorage.org/r/w780q1/storage2/785/012/869/78501286993c4b70d3231c8c244c25f7.jpg)
Файл подписан LLC Pentagon, как водится:
![](https://habrastorage.org/r/w780q1/storage2/bf2/271/4c7/bf22714c78cb7efc581248846a335853.jpg)
Dr.Web определяет файл как троян:
![](https://habrastorage.org/r/w780q1/storage2/83b/04b/82f/83b04b82fea296698f10712fb943636f.jpg)
Метод используется тот же, что и у мейла (загрузчик), ниже я подробнее опишу технологию.
Пользователь заходит на торрентино, хочет скачать, например, «Обливион»:
![](https://habrastorage.org/storage2/f46/dfd/403/f46dfd40316cd0a003310e700eaa8774.jpg)
После продолжительных перекидов по ссылкам, нас наконец подводят к нужной:
![](https://habrastorage.org/storage2/a9b/944/21f/a9b94421f6a7d01c19ffdbb8892ca22c.jpg)
Получаем файл oblivion-[torrentino].exe, ссылка выглядит следующим образом:
http://dwnloader.net/dXJsPWh0dHAlM0ElMkYlMkZhc3NldDAudG9ycmVudGluby5jb20lMkZ0b3JyZW50cyUyRjAwMSUyRjYwOCUyRjYyMCUyRjY5YTE5MTcyN2VjMDRjMjNhZjQxOTQ0NTNiNjA1ZjcxYTUzNGY1YjUlMkZvYmxpdmlvbi0lNUJ0b3JyZW50aW5vJTVELnRvcnJlbnQlM0YxMzY1MDc4MTkwJnRpdGxlPW9ibGl2aW9uLSU1QnRvcnJlbnRpbm8lNUQudG9ycmVudCZwaWQ9Mjg=
![](https://habrastorage.org/storage2/e9c/d7a/7dc/e9cd7a7dc76853f3044d86ad5525b231.jpg)
Ну, куда без этого.
Причем, если вы помните, Rambler отказался от собственной поисковой разработки. То есть главная ставится рамблеровская, а поиск и реклама — от Яндекса.
![](https://habrastorage.org/storage2/785/012/869/78501286993c4b70d3231c8c244c25f7.jpg)
Файл подписан LLC Pentagon, как водится:
![](https://habrastorage.org/storage2/bf2/271/4c7/bf22714c78cb7efc581248846a335853.jpg)
Dr.Web определяет файл как троян:
![](https://habrastorage.org/storage2/83b/04b/82f/83b04b82fea296698f10712fb943636f.jpg)