Безопасность
Опасные расширения файлов: что нельзя открывать без проверки
Какие расширения файлов нельзя запускать без проверки, таблица риска и что делать, если вы уже открыли опасный файл.
Почему на странице скачивания несколько кнопок «Скачать»
Файлообменники и сайты-агрегаторы софта в основном зарабатывают на рекламе, а не на самих файлах, которые и так бесплатны. Рекламные сети платят площадке за каждый клик, и чем больше кликов собирает баннер, тем выше доход сайта. Поэтому рекламные блоки на страницах загрузки специально стилизуют под кнопку скачивания: крупная надпись «Скачать» или «Download», стрелка вниз, зелёный или красный цвет — всё, что обычно ассоциируется с действием «получить файл».
В результате на одной странице может быть и пять, и шесть визуально похожих кнопок, хотя реальная ссылка на файл — только одна. Остальные ведут на партнёрские программы, установщики другого софта или просто на другую рекламную страницу. Это не всегда прямой обман со стороны самого файлообменника — часто это просто рекламный блок от стороннего провайдера, который сайт встроил в разметку страницы, не контролируя его содержимое поминутно.
💡
Ориентир
Чем известнее и опрятнее дизайн сайта, тем менее вероятно, что настоящая кнопка скачивания будет самой кричащей на странице — у рекламы в сети свои, узнаваемые шаблоны оформления, которые её и выдают.
Явные визуальные признаки рекламной кнопки
Методику распознавания фальшивых кнопок скачивания подробно описывает HowToGeek: у рекламных и у настоящих кнопок есть набор устойчивых отличий, которые видно без специальных инструментов — достаточно присмотреться к странице перед кликом.
Размер и яркость
Настоящая кнопка скачивания обычно скромная: вписана в общий дизайн сайта, использует те же цвета и шрифт, что и остальной интерфейс. Рекламная — наоборот, крупная, контрастная, часто анимированная или пульсирующая, с надписью капсом и восклицательным знаком вроде «СКАЧАТЬ СЕЙЧАС!». Если на странице одна кнопка заметно крупнее и ярче остальных элементов интерфейса — это первый повод присмотреться внимательнее, а не кликать сразу.
Метка «Ad» / «Advertisement» / «AdChoices»
Рекламные сети обязаны маркировать объявления — ищите мелкую подпись «Ad», «Реклама», «Advertisement» или значок «AdChoices» (треугольник со стрелкой) рядом с кнопкой, обычно в углу блока мелким шрифтом. Иногда вместо текстовой метки стоит просто маленький крестик для закрытия баннера — если кнопка «Скачать» соседствует с кнопкой закрытия окна, это почти наверняка реклама, а не элемент самой страницы.
Подозрительные домены в адресе
Наведите курсор на кнопку, не кликая, и посмотрите на адрес, который браузер покажет внизу экрана в статус-баре. Если в адресе встречаются фрагменты вроде googleads, doubleclick, незнакомый рекламный домен или цепочка редиректов через сторонние сайты — перед вами реклама, а не прямая ссылка на файл. Настоящая кнопка скачивания обычно ведёт либо на сам домен сайта, либо на известный CDN файлового хостинга.
Скрытая подмена: ссылка показывает один адрес, а клик ведёт на другой
Хуже всего, что визуальная проверка и даже наведение курсора не дают стопроцентной гарантии. В августе 2026 года исследователи Malwarebytes обнаружили 41 такой сайт, имитировавших страницы загрузки популярных программ и игр — VLC, 7-Zip, Paint.NET, VMware, Total Commander, Foxit PDF, AIMP, Avast, Acronis, Recuva, а также страницы Counter-Strike, Half-Life, Fallout, Roblox, PUBG, The Witcher и даже GTA 6 (при том что на момент публикации GTA 6 анонсирована только для PS5 и Xbox Series X|S с релизом 19 ноября 2026 года — PC-версии игры попросту не существует, а значит сама такая страница уже была красным флагом).
Механика подмены такая: при наведении курсора на ссылку статус-бар браузера честно показывал настоящий адрес — например, страницу Steam для Counter-Strike или официальный сайт videolan.org с актуальной версией VLC 3.0.23. Но клик по ссылке перехватывал JavaScript на странице и вместо заявленного адреса открывал загрузку одного и того же файла — установщика «Download Studio» весом около 73 МБ, независимо от того, какую именно программу человек хотел скачать.
⚠
Цифровая подпись — не гарантия безопасности файла
Инсталлятор Download Studio имел действующую цифровую подпись издателя (Grand Media, TOV). Валидная подпись подтверждает только то, что файл не менялся после подписания конкретным издателем, — она не говорит ничего о том, что программа делает на компьютере. По данным Malwarebytes, более ранняя версия того же установщика распространяла вредоносную программу FakeMBAM ещё в 2020 году.
Отсюда практический вывод: hover-проверка остаётся полезной первой линией защиты, но не абсолютной гарантией, если сайт использует скрипт, который подменяет цель клика уже после того, как курсор показал правильный адрес. Поэтому для действительно важных и системных программ стоит переходить не по ссылке со стороннего агрегатора, а напрямую на официальный сайт разработчика — тогда перехватывать клик попросту некому.
Таблица: признак → что это значит → что делать
| Признак | Что это значит | Что делать |
|---|---|---|
| Крупная, яркая, анимированная кнопка | С высокой вероятностью — рекламный баннер, а не ссылка на файл | Искать рядом более скромную текстовую ссылку |
| Метка «Ad» / «Реклама» / «AdChoices» | Прямое указание, что это объявление | Не кликать, искать настоящую ссылку на файл |
| Подозрительный домен в адресе при наведении | Ссылка ведёт через рекламную сеть или редиректор | Не кликать, свериться с адресом официального сайта |
| Несколько «зеркал» одной кнопки на странице | Как минимум часть из них — реклама с похожим оформлением | Сравнить размер, цвет и подпись с остальным дизайном сайта |
| Просьба установить «дополнительный загрузчик» для скачивания | Классический приём junkware — сам «загрузчик» и есть нежелательное ПО | Отказаться, искать прямую ссылку на файл |
| После клика открылась другая страница, не та, что в статус-баре | Скрипт подменил цель перехода (см. раздел выше) | Закрыть вкладку, не запускать скачавшийся файл |
Как проверить кнопку перед кликом
Полной гарантии эти шаги не дают — см. раздел про подмену ссылки выше, — но вместе они закрывают подавляющее большинство случаев и занимают несколько секунд.
- Наведите курсор, не кликая. Посмотрите на адрес, который браузер показывает в статус-баре внизу окна — он покажет реальный адрес назначения ссылки.
- Скопируйте адрес ссылки через контекстное меню. Правой кнопкой мыши по кнопке → «Копировать адрес ссылки» — так можно спокойно сверить домен, не открывая его.
- Ищите текстовую ссылку рядом с крупной кнопкой. На многих файлообменниках настоящая ссылка на скачивание — именно скромная текстовая строка под или рядом с яркой рекламной кнопкой, а не сама кнопка.
- Проверьте незнакомый домен файлообменника отдельно. Если сомневаетесь в самом сайте — поищите его название в поиске отдельной вкладкой, не доверяя оценкам и ссылкам на самой странице.
- Для важных программ переходите на официальный сайт разработчика. Это убирает посредника — агрегатор, который мог встроить рекламу или подмену, — из цепочки полностью.
Что делать, если вместо файла скачался чужой установщик
Если после клика на диск попал не тот файл, который вы ожидали — не спешите его запускать, а пройдите несколько проверочных шагов.
- Не запускайте .exe или .msi сразу. Сначала посмотрите на имя файла и его размер — совпадают ли они с тем, что вы искали.
- Проверьте файл антивирусом или на VirusTotal. Подробный порядок действий и признаки, на которые стоит обратить внимание перед открытием незнакомого файла, разобраны в статье как проверить файл перед открытием.
- Если файл уже был запущен — отключите сеть. Выключите Wi-Fi или кабель, чтобы ограничить связь программы с внешними серверами, затем запустите полное сканирование антивирусом.
- Проверьте автозагрузку и список установленных программ. Удалите всё незнакомое, что появилось там после запуска подозрительного установщика.
- Используйте карту опасных расширений как быстрый справочник — инструмент сайта показывает уровень риска по расширению файла и подсказывает, что делать дальше.
Как в принципе безопаснее скачивать файлы
Несколько привычек снижают риск столкнуться с подделкой ещё до того, как вы попадёте на подозрительную страницу. Официальный сайт разработчика программы — всегда более надёжный источник, чем сторонний агрегатор или файлообменник, даже если последний выше в поисковой выдаче. Для важных дистрибутивов (например, когда вы скачиваете системную утилиту или ПО для работы с деньгами) полезно свериться с контрольной суммой — как это сделать, подробно описано в статье как проверить контрольную сумму файла: совпадение хэша подтверждает, что скачанный файл не был подменён. Расширение браузера-блокировщик рекламы тоже заметно сокращает число фальшивых кнопок на странице, хотя полностью не исключает их — некоторые рекламные блоки адаптированы, чтобы обходить типичные блокировщики.
Частые вопросы
Если ссылка при наведении показывает правильный адрес — это гарантия, что она безопасна?
Нет. Как показал кейс с 41 сайтом от Malwarebytes, страница может честно показывать настоящий адрес в статус-баре при наведении, но перехватывать сам клик с помощью JavaScript и вести совсем в другое место. Наведение курсора — полезная, но не абсолютная проверка.
Может ли у поддельного установщика быть настоящая цифровая подпись?
Да. Цифровая подпись подтверждает только то, что файл не менялся после подписания конкретным издателем — она не гарантирует, что сама программа безопасна или делает то, что обещает. В разобранном кейсе подписанный установщик всё равно вёл на один и тот же файл независимо от того, какую программу человек искал.
Как быстро понять, что сайт для скачивания — не официальный?
Признаки: домен не совпадает с названием компании-разработчика, на странице несколько похожих кнопок «Скачать», много рекламы вокруг единственной ссылки, а при наведении курсора адрес ведёт через незнакомый рекламный домен или редиректор.
Безопасно ли ставить блокировщик рекламы специально против фальшивых кнопок?
Да, это снижает число рекламных блоков, замаскированных под кнопки скачивания, на большинстве сайтов. Полной защиты не даёт — часть рекламных сетей специально обходит типичные блокировщики, поэтому проверка адреса перед кликом всё равно нужна.
Если я уже скачал подозрительный .exe, но не запускал его — это опасно?
Сам по себе скачанный, но не запущенный исполняемый файл не выполняет код на компьютере. Тем не менее стоит проверить его антивирусом или на VirusTotal и удалить, если результат подозрительный, — не оставляйте непроверенный .exe «на всякий случай».
Почему поисковик вообще показывает такие сайты в результатах?
Файлообменники и агрегаторы софта часто содержат легитимный контент наравне с рекламными блоками, поэтому формально не нарушают правила поисковых систем. Опасность не в самом сайте целиком, а в конкретных рекламных элементах на странице — и это нужно распознавать самостоятельно.
