Суть проблему такая: При заливке любого публичного сплоит-пака через пару дней домен блокируется. Вопрос как так быстро на него выходят, с учетом того что стоит блокировка для всех ботов? Первым, буквально через 2 дня, реагирует Google SafeBrowsing API, а затем еще через дня 3 заноситься IP в базы АВ. Вопрос как Google SafeBrowsing API так быстро находит вредоносный контент.