Zreverse-engineerowałem polski portal pobierania dobreprogramy.pl i ich instalator, który jest klasycznym bundlerem adware, sprawiającym problemy użytkownikom co najmniej od 2013 roku (co widać na polskich forach). Zamiast zawierać właściwe oprogramowanie, pobiera on dynamiczną konfigurację XML z CloudFront, która zawiera rzeczywisty link do pobrania. Napisałem narzędzie (CLI/GUI), które wyciąga ten URL poprzez zapytania HTTP (bez uruchamiania oryginalnego pliku .exe)
GitHub: https://github.com/nazarhktwitch/dobreprogramy-extractor
Użytkownicy w Polsce od lat skarżą się na dobreprogramy.pl. Oto prawdziwy wątek z 2013