Dziwne adresy odwiedzane przez Google

[złowieszczy pan]

Witam,

Stworzyłem sobie prosty skrypt, który zapisuje mi w bazie danych wszystkie odwiedziny robotów.

Zainteresowało mnie dlaczego Google odwiedza takie adresy w mojej domenie:

downloads/install_flash_player.exe

ezboard.exe

ezadmin.exe

download/AdbeRdr60_chs_full.exe

tvso/library.exe

28932.exe

28935.exe

28933.exe

28931.exe

72v.exe

28934.exe

setupuni.exe

hysearch/cgi/m_query.exe

nakido.exe

TeamViewerQS_de.exe

webmedia/download/wmfdist.exe

webmedia/download/dx9.exe

dmscripts/admin/login.exe

colaboraciones/carga_batch_2004.exe

Przypuszczam, że Google szuka szkodliwego oprogramowania na moim serwerze...

Warto zaznaczyć, że wszystkie podane wyżej adresy wyświetlają po prostu błąd 404.

Przychodzi mi jeszcze do głowy pomysł, że użytkownicy, którzy mają zainfekowane komputery odwiedzają te adresy, w wyniku czego Google dostaje o nich informacje przez Google Analitycs.

Ma ktoś jakieś doświadczenia z tym związane?

Pozdrawiam

[Erbit]

Pokaż kilka kompletnych logów - najlepiej obejmujących kilka linijek nad i kilka pod takimi odwiedzinami.

[złowieszczy pan]

Jednak nikt wcześniej chyba nie odwiedzał tych adresów. Tylko googlebot.

Oto przykłady:

66.249.65.118 - - [07/Sep/2010:14:08:52 +0200] "GET /colaboraciones/carga_batch_2004.exe HTTP/1.1" 404 4231 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +https://www.google.com/bot.html)"
66.249.65.78 - - [07/Sep/2010:03:58:19 +0200] "GET /28935.exe HTTP/1.1" 404 4230 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +https://www.google.com/bot.html)"
66.249.65.118 - - [07/Sep/2010:12:35:53 +0200] "GET /webmedia/download/wmfdist.exe HTTP/1.1" 404 4230 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +https://www.google.com/bot.html)"
66.249.65.100 - - [07/Sep/2010:02:14:07 +0200] "GET /ezadmin.exe HTTP/1.1" 404 4230 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +https://www.google.com/bot.html)"
66.249.65.121 - - [07/Sep/2010:05:23:47 +0200] "GET /hysearch/cgi/m_query.exe HTTP/1.1" 404 4230 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +https://www.google.com/bot.html)"

Jakim poleceniem najlepiej wyświetlić to co było przed i po wyszukanej frazie w pliku logów?

Teraz sprawdzałem tak:

cat plik_z_logiem |grep ezadmin.exe

[Erbit]

Nie musisz już podawać "wcześniejszych linii". Chciałem zobaczyć czy ktoś się nie podszywa pod Google ale Ip mówią same za siebie.

Jedyne co mi przychodzi do głowy to, że masz domenę po kimś i kiedyś były linki do tych programów (na stronie lub w sieci). Zerknij do https://www.archive.org/web/web.php

[złowieszczy pan]

Jestem na pewno pierwszym właścicielem domeny. Na podanej stronie nie znajduje żadnej kopii tej domeny.