На деле одни сайты выдают себя за “авторов”, хотя просто перепаковывают чужие сборки, другие — добавляют навязанный софт или вирусные активаторы, а третьи — делают вид, что у них всё идеально, но скрывают мелкие ловушки вроде рекламных ярлыков и подменённого браузера.

Чтобы разобраться, кому можно доверять, мы выбрали шесть наиболее известных русскоязычных источников сборок Windows.
Это не случайные сайты, а именно те, которые реально формируют поисковую выдачу и влияют на мнение пользователей.

Мы не стали включать мелкие зеркала и так называемые “паразитные сайты”, которые копируют чужой контент и меняют сборки под себя — в рейтинге участвуют только первоисточники и ресурсы, где сборки публикуются от имени автора.

adderly.top - официальный сайт автора Mark Adderly, известного своими стабильными и чистыми сборками без навязанного софта. Aктивно взаимодействует с сообществом, публикует обновления и разъяснения.
Политика — открытость, ответственность и принципиальное неприятие яндекса.

windows64.net - работает с 2016 года. публикует собственные авторские RG-сборки и проводит тесты сторонних — с полным раскрытием состава, скриншотами, контрольными суммами и отзывами без цензуры.
Политика — прозрачность, честность и открытое общение с аудиторией.

nnmclub.to (бабочка) - одна из старейших торрент-площадок, где когда-то публиковался Flibustier и другие известные авторы. сегодня Cборки здесь встречаются разные — от оригиналов до явно заражённых версий.
Политика — строгая модерация и частичная цензура в комментариях.

ovgorskiy.ru - один из старейших сайтов (более 14 лет). автор Ovgorskiy делает почти оригинальные версии windows, без радикальных Изменений системы. благодаря этому его сборки часто используют в офисах как “надежную классику”.
Политика — консервативный подход, стабильность, минимум новшеств.

win-lite.site - официальный ресурс автора by Den. специализируется на сверхурезанных lite-сборках, предназначенных для слабых пк и узких задач.
Комьюнити закрытое, публикации редкие, но технический уровень высокий.
Политика — компактность, контроль круга участников, минимум шума.

rsload.net - публикует сборки с 2017 года. в основном это переработанные чужие авторские версии, скачанные с открытых источников. при установке часто добавляются яндекс.браузер, exe-активаторы и собственные установщики.
Технических новшеств нет, зато возможны “сюрпризы” после установки.
Политика сайта — агрессивный маркетинг и сбор трафика любой ценой.

Далее — объективное сравнение по ключевым параметрам: прозрачность, этичность, безопасность, обновляемость и доверие сообщества.

🧾 Общие принципы оценки

При проверке сайтов мы обращали внимание не только на текст описания сборок, но и на скриншоты, оформление страниц, поведение установщика и итоговый рабочий стол после установки. Это позволило выявить случаи, когда внешняя презентация не соответствует фактическому содержимому.

Например, на сайте Ovgorskiy.ru нередко встречаются сборки, после установки которых на рабочем столе появляются рекламные ярлыки и ссылки, которых нет на скриншотах в описании. Аналогично, на RSLoad.net в демонстрационных изображениях никогда не видно установки Яндекс.Браузера, хотя он запускается автоматически при установке большинства сборок. В отдельных случаях даже обои рабочего стола не совпадают с теми, что показаны на сайте — то есть визуально пользователю показывают одно, а в результате он получает другое.

Понятно, что если сборка сильно урезана или содержит множество мелких оптимизаций, автор не обязан описывать каждое изменение — иначе получился бы текст длиной в роман. Но в оценке мы делали акцент именно на умышленные искажения, когда информация на сайте вводит пользователя в заблуждение с целью что-то навязать или скрыть нежелательные компоненты.

⚖️ Объективность и подход

Оценка составлена без предвзятости — ни в пользу, ни против кого-либо. Мы опирались не только на открытые данные (поисковую выдачу, отзывы, форумные обсуждения, статистику обновлений), но и на собственные наблюдения за этими ресурсами в течение нескольких лет.

Каждый балл присваивался по реальным критериям: если сайт публикует точные описания, контрольные суммы, открыт к комментариям и диалогу — это отражено в оценке. Если же на ресурсе замечены несоответствия, скрытые установки или цензура обратной связи — это также учтено.

Цель рейтинга — не критика ради критики, а показ реальной картины доверия и прозрачности в сфере распространения Windows-сборок. Мы считаем, что пользователь должен понимать, чего ожидать от каждого источника, и сам сделать вывод, где искать чистые и честные сборки, а где — стоит быть внимательнее.

📬 Обратная связь

Если вы являетесь представителем одного из перечисленных сайтов — вы можете прислать свои комментарии, уточнения или результаты независимых тестов.
ForkRS публикует правки при наличии подтверждённых фактов.

Категории:
— Продукт: [Windows 11 25H2 сборка Revision]
— Канал входа: [Google]
— Источник: [fost.club]
— Тип угрозы: [контент-скрейпинг], [плагиат], [модификация сборки], [подмена оригинала]
— Жертва: [пользователи, которых вводят в заблуждение]
— Дата: 2025-08-07

Суть кейса:
Наглядный эксперимент: ввёл в Google запрос
Windows 11 25H2 RU 26200.5710 с flblauncher by Revision
и получил показательный результат — в выдаче рядом стоят две ссылки:

• Оригинал: windows64.net/643-windows-11-novaja-super-sborka-25h2-s-launcherom-flibustera-rus.html

• Копия (скрейпер): fost.club/viewtopic.php?t=256250

Что бросается в глаза:
Снипеты (те самые пару строк под заголовком — они же description, или поисковые сниппеты) — практически идентичны, слово в слово. Обычному пользователю даже не очевидно, кто оригинал, а кто паразит.

Факты:

• Оригинальная публикация появилась на несколько часов раньше (это можно доказать скриншотами, архивами, логами публикаций).

• Проверка уникальности через textovod.com показала: 88% совпадения текста у fost.club, причём сам windows64.net в результатах как источник этого же текста не фигурирует. То есть, воришка определяется как якобы "первый".

• Для чистоты эксперимента все данные зафиксированы: ссылки, даты, архивные копии, скриншоты, снипеты — всё зафиксировано в видео/в статье.

Главный вопрос:
Почему Google продолжает показывать в выдаче копии (а иногда даже ставит их выше оригинала), когда совпадение сниппетов и самих текстов — очевидно, и оригинальный источник известен?
Какие механизмы в поиске приводят к тому, что сайт-скрейпер fost.club может находиться в топе наряду с автором, а иногда даже получать большую видимость?

В качестве выводов для читателей

• Пользователи должны понимать, что сайт в топе не гарантирует оригинальность материала.

• Поисковым системам пора серьёзнее относиться к проблеме контент -скрейпинга, иначе оригинальные авторы будут вынуждены бороться за свои права на каждом шагу.

Этот материал — наглядный пример того, как устроен рынок поискового трафика в 2025 году. ForkRS.net будет и дальше разбирать подобные случаи и добиваться адекватного отношения к защите авторских прав.

🔗 Приложения

• Ссылка на archive todey со страницей fost.club

Примечание: Все исходные видеоматериалы без монтажа, с сохранением оригинальных метаданных и хронологии, готовы к предоставлению по официальному запросу.

Если кратко: мы установили факт модификации CMS DLE 18.1, распространяемой с сайта dleshka.org, с добавленным скрытым PHP-бэкдором в одном из системных классов. Назначение бэкдора — удалённое управление файловой системой сервера через Web-интерфейс. Подобная схема характерна не для бесплатного энтузиазма, а для организованного сбора доступа.

Иногда всё начинается с обычного поискового запроса.
"Скачать DLE 18.1" - казалось бы, рядовая задача. Нажал, скачал, развернул, шаблон натянул - и в путь. Но мы - не из тех, кто идёт проторённой дорогой, не посмотрев, не заминирована ли она.

Итак, расследование:

Кейс #1: Бэкдор в DLE 18.1 от dleshka.org

Категории:
— Продукт: [DLE 18.1]
— Канал входа: [Google, Яндекс]
— Источник: [dleshka.org]
— Тип угрозы: [бэкдор], [PHP файловый менеджер]
— Жертва: [админ CMS]
— Дата: 2025-07-22

📼 Видео 1: Приманка

1. Открываем Google.

2. Вводим: скачать dle 18.1.

3. Первый в списке - сайт dleshka.org.

4. Сохраняем URL сайта и кнопку "Скачать оригинал DLE 18.1" в текстовом - Дело№1.txt.

5. Скачиваем архив.

6. Записываем точный размер в байтах и SHA-1.

7. Перезаливаем архив на Gofile и Google Drive - на всякий случай.

📼 Видео 2: Подлинник

1. Переходим на официальный сайт DataLife Engine.

2. Скачиваем оттуда оригинальный архив DLE 18.1.

3. Копируем ссылку, хэши, размер - как в первом случае.

4. Размещаем оба архива рядом: обычный и (orig).

5. Подготавливаем почву к сравнению.

📼 Видео 3: Сопоставление

1. Сравниваем два архива побайтово.

2. Используем WinMerge для наглядности.

3. Отличия? Да. Вроде бы не страшные: пробелы, табы.

4. Но...
   Файл antivirus.class.php - в него внедрены дополнительные компоненты. А именно:

   • yandex.class.php - внезапное пополнение коллекции классов.

   • В коде - логика, позволяющая редактировать файлы на сервере через особые сигналы (backdoor).

5. Подозрительный код отправляется на анализ - в OpenAI. Результат:

   «Скрытый механизм удалённого доступа. Позволяет загружать, изменять и удалять файлы. Признаки вредоносного поведения налицо.»

📎 Вывод

Архив с сайта dleshka.org содержит модифицированный движок DLE 18.1, в котором:

• внедрён скрытый файл;

• реализован удалённый доступ к серверу;

• файл antivirus.class.php маскирует инородный файл.

🔒 Такой механизм может использоваться для скрытого управления сайтом, сбора информации, установки шеллов, либо шантажа владельца ресурса.

👨‍✈️ Комментарий специалиста

Судя по запаху кода - не sitemap это и уж точно не от Яндекс. Скорее, чья-то ностальгия по старой школе бэкдоров. Да ещё и через POST-пароль на md5. Видно - писали те, кто застал времена, когда в root входили с флоппика
Простой код? Может быть. Но почему он прячется, и кто дал ему право менять файлы на сервере?
Заложен без ведома автора движка - значит, подлог.
А где подлог - там и умысел.

И вот сидит владелец сайта, качает "оригинал", а через два дня у него на сервере - чужие глаза.
Кто виноват? Ответ прост - тот, кто первым предложил “скачай с dleshka.org” и не предупредил.

А мы предупредили. И сделали это так, чтоб услышали - и Google, и автор.

Заключение

В архиве - след. В коде - замысел. В логике - система.

🎯 Суть. Для кого эта публикация:

Для юристов и владельцев сайтов:

Архив на dleshka.org не является оригинальным и содержит умышленно добавленный вредоносный код, внедрённый с целью удалённого управления установившими CMS пользователями. Это квалифицируется как несанкционированный доступ и нарушает законы большинства стран, включая ЕС, РФ и США.

Для технических специалистов:

Вирус не бросается в глаза - ни сигнатурами, ни поведением на первый взгляд. Обходит встроенные сканеры DLE, т.к. код "антивируса" пропатчен. Проверка integrity работает вхолостую.

Для поисковиков Google и др:

Если ваш алгоритм распознаёт сигналы о подмене оригинального контента и добавлении вредоносных компонентов - зафиксируйте. Это не кликбейт. Все доказательства и сравнения задокументированы и публичны.

Для автора бэкдора:

У вас был шанс использовать трафик для рекламы, партнёрок, платных шаблонов, чего угодно. Но вы сознательно пошли по пути встраивания системного доступа в CMS. Как минимум - удалите, как максимум - объясните.

Для простых пользователей:

Думали, качаете "движок для сайта"?
А по факту, он качает вас)
Хотите проверить?
И не говорите потом, что не видели.

🔗 Приложения

• Ссылка на archive todey со страницей dleshka.org

Примечание: Все исходные видеоматериалы без монтажа, с сохранением оригинальных метаданных и хронологии, готовы к предоставлению по официальному запросу.