Суть проблему такая:

При заливке любого публичного сплоит-пака через пару дней домен блокируется. Вопрос как так быстро на него выходят, с учетом того что стоит блокировка для всех ботов?

Первым, буквально через 2 дня, реагирует Google SafeBrowsing API, а затем еще через дня 3 заноситься IP в базы АВ.

Вопрос как Google SafeBrowsing API так быстро находит вредоносный контент.