De AV detectie mag dan werken via andere wegen, er is wel degelijk iets goed mis met de certificering, er wordt namelijk geen SSL certificaat gevonden. Waarom stootte onlangs Symantec haar certiceringspoot af door hem door te verkopen, een soort "pass the bucket" beleid wellicht en dus geldt waar rook is, is meestal ook vuur. Bij Comodo wordt het voorlopig niet ontdekt: https://app.webinspector.com/public/reports/74268097 En het gebeurt weer op het non-public net, bij Tencent Cloud Computing: http://toolbar.netcraft.com/site_report?url=moviessupper.men%2Fsupport.php%3Ff%3D1.dat met een 9 rood uit 10 op de Netcraft risico-schaal. Vreemde naamserver configuratie met software versies zichtbaar: 1.0.1104.00 met een arbitraire file upload kwetsbaarheid en dat hebben we hier al vastgesteld voor (1.dat): https://www.virustotal.com/en/file/0a6c754a28566a1bb7158729279f1c178d27bebc026fc45e1c7f235aaadfb83d/analysis/1501842167/ En bij het mogelijk onderzoeken van het scenario krijgt Bitwiper toch wel enigszins ...