我在 Google Ads 上宣传恶意软件

2026-09-09 我如何在 Google Ads 上宣传恶意软件 来电者致电 Radio Erywan。 “在莫斯科，在红场，他们真的发放汽车吗？” “是的。不过不是在莫斯科，而是在圣彼得堡。不是在红场，而是在革命广场。不是汽车，而是自行车。他们不是把它们送给别人，而是偷走它们”。 RACE 是一个用 Rust 编写的原生 macOS 终端多路复用器。您可以自由定位和调整终端大小，而不是将所有内容压缩到统一的网格中：在小 shell 旁边放置一个大编辑器，展开构建日志，在工作周围安排工作区，用颜色标记等。我构建它，我使用它，我维护它。由于它是多路复用器，它可以管理终端并让 shell 会话在应用程序重新启动后继续存在（有利于开发和完成工作）。实际上，它看起来像这样： VIDEO VIDEO 我还为其构建了网站 - https://race-term.com 。使用 Bridgetown 构建的静态页面。 JavaScript 改变了 DOM 以提供交互式视觉功能，仅此而已。其背后没有自定义服务器端应用程序。在提交时（最近发生了变化），唯一的第三方 JavaScript 是 Cloudflare Analytics。没有 Google Analytics 或广告跟踪 - 以保持轻松。 Cloudflare R2 由 Cloudflare 提供服务，保留下载内容。然后我第一次尝试做广告。我设置了 Google Ads 广告系列。花了 500 美元，然后……谷歌因“恶意软件”而暂停了该帐户。功能列表中意外添加了内容。谷歌 准确地说，谷歌说的是“恶意软件”和“受损网站”。听起来像是胡说八道。申请书已签署并经过公证。网站很清晰，没有攻击面，但我肯定会检查一下。零。没有什么。没什么。干净如口哨。于是我提出上诉。它拒绝了我的上诉，告诉我提交新信息，并建议我删除我的帐户（如果我没有）。它还向我指出了欧盟的补救方案。它没有说明什么是恶意的、什么受到了损害，或者为什么我提供的证据未能解决这两项指控。我收到了对该决定提出上诉的指示，但没有任何解释可以帮助我提出质疑。我上诉了，被拒绝了。然后我上诉了，被拒绝了。我提出上诉并提供更多信息，但遭到拒绝。再次被封锁一周。再说一次……我们已经完成了对 RACE 网站、下载基础设施、JavaScript 资产和分布式 macOS 应用程序的全面安全审查。安全验证 应用程序行为 RACE 是一个用 Rust 编写的本机应用程序。它是一个终端多路复用器，因此根据设计，它在后台启动和管理终端进程。这种子进程管理行为是应用程序功能的重要组成部分，可能类似于有时与安全敏感软件相关的行为，但它既不是隐藏的，也不是恶意的。进程复用机制记录在应用程序中。用户还可以配置 RACE 以使用 dtach 作为替代多路复用器。此行为和相关配置在应用程序的“关于”/配置文档中公开。该应用程序不会安装恶意软件、将代码注入其他应用程序、修改浏览器行为或尝试隐藏其进程活动。请求审核我们已经调查了政策/安全标志的所有可能原因，使用 Google 和独立安全工具验证了网站和分布式应用程序，没有发现任何安全问题。因此，我们认为暂停可能是误报的结果，可能与终端多路复用器固有的合法子进程管理行为有关。请根据上述证据对帐户、网站和应用程序进行手动重新审核。清单 但我刚才并没有回应。我检查了！ 1. Google 安全浏览 我检查了 race-term.com 和 downloads.race-term.com 。两者均报告“未发现不安全内容”。屏幕截图显示了 2026 年 9 月 9 日更新的状态。这确定了安全浏览为这些地址报告的内容。它没有确定 Google Ads 检测到的内容，也没有确定这两个系统是否使用相同的标准。 2. Google Search Console 我分别打开了每个域的安全问题报告。两者均报告“未检测到问题”。没有列出要调查的受感染页面、恶意下载或注入资源。再次强调，这是 Search Console 的结果，而不是 Google Ads 的许可证书。 3. 文件 可能有什么东西进入了文件？值得检查一下文件，对吗？我也这么做了。当然结果是干净的！有趣的是，即使是谷歌的扫描也没有发现里面有恶意软件。 4. 签名和网站代码 所以我检查了： 文件签名 公证状态 原始 JavaScript 输出 捆绑的 JavaScript 输出（谁知道捆绑器中可能有什么东西？！） Cloudflare 日志（也许 Google 反弹了一些反 LLM 防护或验证码） 不同用户代理的可访问性 什么都没有。没有什么。没有什么。 5. 持久化终端进程