Gridinsoft 在 bartonmcgill.co.nz 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260906012358-3aa47f95
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
在所述时间检查的公开网站不支持此前笼统的可疑分类。调查区分了一个具体的历史邮件发送脚本 URL 与当前域名级黑名单警告;该 URL 现已不可用。
分析师结论
本次检查记录了 5 项观察
查看证据
根域名经过一次跳转到带 www 的 HTTPS 地址。抽样检查的主页、联系、品牌、配送政策和登录路径均返回稳定且符合预期的商店内容,或正常的未找到响应。连续三次获取主页得到相同的内容哈希;未观察到无关跳转或自动下载。
-
HTTP 状态
200 -
最终 URL
https://www.bartonmcgill.co.nz/ - 文件 SHA-256 c6f403628c716550e370cbf8155501fa19b9319d7024d3e90627da2f9fc4bae8
已检查的内容描述了一家新西兰台球用品零售和服务企业。所检查的页面代码引用了同站点的 WordPress 和电商资源,以及常规分析与社交媒体资源。在检查的页面中未发现索取账户凭据的提示、可执行文件下载、混淆导航或当前恶意载荷。
- 页面元素 Barton McGill 台球用品商店 | 新西兰台球桌和球杆
- 分析师观察 所检查的代码没有触发无关跳转或自动文件下载。
公开滥用索引在 2021-10-23 将精确路径 /.well-known/sand.php 记录为邮件发送脚本;这与仅针对域名的黑名单标签有实质区别。该精确路径目前通过根域名和 www 均返回 HTTP 404,因此无法获取或复现当前载荷。
-
HTTP 状态
404 -
最终 URL
https://www.bartonmcgill.co.nz/.well-known/sand.php - 分析师观察 历史公开记录日期:2021-10-23;当前响应:未找到。
2026 年 2 月的归档主页显示了与当前网站相同的台球用品业务和联系身份。该归档支持业务内容具有连续性,但不能证明每个历史服务器路径都安全。
- 公开证据 URL https://web.archive.org/web/20260203034544/https://www.bartonmcgill.co.nz/
根域名和 www 主机解析到同一地址,所提供的证书覆盖两个名称。这些身份检查支持所检查主机之间的关系,但其本身并不构成安全结论。
- DNS 信息 bartonmcgill.co.nz 和 www.bartonmcgill.co.nz 均解析到 180.149.231.29
- 证书信息 证书使用者备用名称包括 bartonmcgill.co.nz 和 www.bartonmcgill.co.nz
范围与限制
- 本次检查涵盖记录时间内抽样的公开网站、跳转链和精确历史 URL,不涵盖私有服务器文件或需要身份验证的账户与结账流程。
- 历史记录可以确认 2021 年曾有人报告一个具体 URL;由于历史响应正文不可用,因此未将其作为恶意软件样本进行独立重新扫描。
- 该结论并不认证所有过去或未来的 URL,独立管理的外部黑名单结果也可能不同。
帮助保护他人,快在社交媒体上分享此页面吧!知道bartonmcgill.co.nz的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估bartonmcgill.co.nz!