Всё ещё работает, доступен в выдаче, никто не отреагировал — максимальная опасность
Windows 11 25H2 by Revision подделку на pro-windows.net — разбор фактов
Кейс #2: Подмена на pro-windows.net в топе Yandex
Категории:
— Продукт: [Windows 11 25H2 сборка Revision]
— Канал входа: [Яндекс]
— Источник: [pro-windows.net]
— Тип угрозы: [модификация сборки без уведомления], [удаление функционала], [навязывание ПО], [риск скрытых изменений]
— Жертва: [пользователи, которых вводят в заблуждение]
— Дата: 2025-08-08
📌 Введение
В этом материале мы рассмотрим конкретный случай, когда сайт pro-windows.net, находясь на первой позиции в выдаче Яндекса по запросу Windows 11 25H2 RU 26200.5710 с flblauncher by Revision,
распространяет изменённую версию сборки Windows 11 25H2 Revision без каких-либо уведомлений пользователю о внесённых правках.
🔍 Хронология проверки
-
Поиск и фиксация
-
Запрос в Яндексе: Windows 11 25H2 RU 26200.5710 с flblauncher by Revision.
-
Первая позиция — страница pro-windows.net:
https://pro-windows.net/windows_11/11323-windows-11-25h2-build-262005710-s-launcherom-flibustera.html от 04.08.2025 -
Ссылка сохранена в TXT-файл и заархивирована через archive.ph.
-
Из описания на сайте-нарушителе скопирован MD5: 7BFC8421AB38695E7B577CD1063E87D5 — он уже не совпадает с оригинальным.
-
-
Проверка образа
-
Скачан ISO с pro-windows.net.
-
Проверен его MD5-хеш — значение добавлено в TXT-файл.
-
Установлен образ на виртуальную машину (демонстрация установки в видео).
-
-
Проверка маркера
-
После установки в системе найден маркер, в котором указано:
- Это подтверждает, что основа сборки — авторская работа с сайта windows64.net.
-
-
Сравнение с оригиналом
-
На windows64.net открыта новость с оригинальной сборкой Revision от 03.08.2025
-
MD5 оригинала внесён в TXT рядом с MD5 подделки.
-
Хеши разные — значит, образ модифицирован.
-
⚠️ Выявленные изменения
Без глубокого анализа кода и файлов обнаружено ключевое отличие:
-
В оригинальной сборке Revision, в fliblauncher есть опция гибкого выбора браузеров для установки (Яндекс или Chrome, оба или ни одного).
-
В подделке эта опция удалена, а Яндекс-браузер заменён и ставится принудительно.
Вероятно, это не единственное изменение, но в рамках текущей проверки мы заострили внимание на самом факте вмешательства в сборку.
📄 Итоги и выводы
1 - Сайт pro-windows.net распространяет изменённую версию сборки Windows 11 25H2 Revision без уведомления о внесённых изменениях.
2 - Пользователь не информируется о том, что функционал был изменён, в частности — удалена опция выбора браузера, что привело к принудительной установке Яндекс.Браузера.
3 - Подобная подмена создаёт риск наличия скрытых изменений в системе, которые невозможно отследить до установки, вводит пользователя в заблуждение и дискредитирует автора, нарушая его права.
🎥 Видеоразбор
В видео показано:
-
Поиск и фиксация страницы в выдаче Яндекса.
-
Сохранение и архивирование страницы-нарушителя.
-
Скачивание и установка образа на виртуальную машину.
-
Сравнение MD5-хешей подделки и оригинала.
-
Демонстрация удалённой опции выбора браузера и принудительной установки Яндекс-браузера.
💬 Вопрос к поисковым системам:
Почему сайты, которые подменяют и модифицируют оригинальные сборки без уведомления, находятся на первых позициях выдачи рядом с автором, а иногда даже выше?
📎 Материал подготовлен для публикации на forkrs.net в рамках серии разборов по защите авторского контента и выявлению подмен в распространении ПО.
Примечание: Все исходные видеоматериалы без монтажа, с сохранением оригинальных метаданных и хронологии, готовы к предоставлению по официальному запросу.