Кстати, на волне олдскульных меломанов в комментах всплыла тема о том, что поиск Яндекса при помощи Рамблера раздается теперь на torrentino.ru.
Метод используется тот же, что и у мейла (загрузчик), ниже я подробнее опишу технологию.
Пользователь заходит на торрентино, хочет скачать, например, «Обливион»:
После продолжительных перекидов по ссылкам, нас наконец подводят к нужной:
Получаем файл oblivion-[torrentino].exe, ссылка выглядит следующим образом:
http://dwnloader.net/dXJsPWh0dHAlM0ElMkYlMkZhc3NldDAudG9ycmVudGluby5jb20lMkZ0b3JyZW50cyUyRjAwMSUyRjYwOCUyRjYyMCUyRjY5YTE5MTcyN2VjMDRjMjNhZjQxOTQ0NTNiNjA1ZjcxYTUzNGY1YjUlMkZvYmxpdmlvbi0lNUJ0b3JyZW50aW5vJTVELnRvcnJlbnQlM0YxMzY1MDc4MTkwJnRpdGxlPW9ibGl2aW9uLSU1QnRvcnJlbnRpbm8lNUQudG9ycmVudCZwaWQ9Mjg=
Ну, куда без этого.
Причем, если вы помните, Rambler отказался от собственной поисковой разработки. То есть главная ставится рамблеровская, а поиск и реклама — от Яндекса.
Файл подписан LLC Pentagon, как водится:
Dr.Web определяет файл как троян:
Автор: says_who