Gridinsoft 在 Driveformohawk.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260821041619-2438643d
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全的
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
当前的独立审查支持 driveformohawk.com 的安全分类。 Gridinsoft 的最新扫描保留了 2026 年 6 月存储的签名中的可疑网站,但没有暴露出任何积极的第一方信号或确切的恶意对象。当前站点地图中枚举的所有 72 个 HTML URL 都返回 HTTP 200,并呈现连贯的 Mohawk Industries 招聘、工作和司机故事内容,没有隐藏的重定向、凭据或付款收集器、注入的垃圾邮件主题、可执行文件或存档下载、不相关的框架、漏洞利用或恶意加载程序。 Mohawk Industries 的招聘网站将其交通候选人直接链接到 driveformohawk.com,当前的职位页面将申请路由到位于 intelliapp.driverapponline.com 的莫霍克特定 HTTPS 租户。因此,当前的第一方证据与现有的全域警告相矛盾。外部提供商标签仍然是独立的矛盾上下文,不用于确定结论。
分析师结论
本次检查记录了 8 项观察
查看证据
Gridinsoft 重新扫描,保留了日期为 2026 年 6 月 1 日的活动域签名中的可疑网站。当前的原始报告不包含任何积极信号,没有命名为恶意 URL 或文件,并且单独计算的信任分数为 100。其警告标签归因于外部提供商的声誉,而不是可复制的当前 Gridinsoft 拥有的有效负载。
- 页面元素 checker.category:可疑网站;签名:susp_website;签名日期时间:2026-06-01T13:00:12.653000
- 分析师观察 新的原始报告将 Positive_signals 记录为空数组。
- 分析师观察 当前的第一方报告未识别出确切的恶意对象、有效负载 URL、可执行哈希、重定向目标、凭据收集器或漏洞。
HTTPS 根返回 HTTP 200 并呈现 Mohawk Industries 司机招聘网站。桌面、Googlebot、Facebook 爬虫和curl 用户代理各自收到一个146,011 字节的页面,具有相同的标题、导航、招聘内容和目的地。在仅规范化请求时间间隔标识符和生成的样式表计数器后,桌面和 Googlebot 源变得字节相同。
-
HTTP 状态
200 -
最终 URL
https://driveformohawk.com/ - 页面元素 莫霍克工业驱动器 - 莫霍克司机招聘
- 文件 SHA-256 156ab79a6680eb1ec0c81a69a332a4a221a7a9403bbab75c89418f65a7de9ae9
- 分析师观察 记录的摘要是标准化的桌面/Googlebot HTML 摘要;唯一的原始差异是生成的间距元素 ID 和同源样式表版本计数器。
当前的站点地图公开了 72 个独特的 HTML URL:根、三个主要导航页面、一个驱动程序故事存档和文章、一个工作存档以及 29 个当前工作页面。每个枚举的 URL 都返回 HTTP 200,而没有不相关的重定向。对所有 72 个回复的审查发现没有元刷新、凭证或付款表格、可执行文件或存档下载、不相关的嵌入式框架、注入的搜索垃圾邮件主题或混淆的加载程序。审查域上的唯一形式是同源站点搜索;一篇文章包含一个普通的 YouTube 嵌入内容。
- 公开证据 URL https://driveformohawk.com/page-sitemap.xml
- 公开证据 URL https://driveformohawk.com/job-sitemap.xml
- 页面元素 72 个已审核的站点地图 HTML URL; 72 个 HTTP 200 响应; 0 次获取错误
- 页面元素 <form method="get" class="search-form" action="https://driveformohawk.com/">
- 分析师观察 页面共有的 atob() 令牌可追溯到 Slider Revolution 代码,该代码可对配置的图像源进行解码;它不是隐藏的重定向或有效负载加载器。
该网站公开了一致的 WordPress 7.1 部署。公共 REST 集合返回 42 个页面,默认帖子集合中没有帖子,以及 29 个当前作业对象;公共用户枚举被 HTTP 401 拒绝。可见的当前资产版本包括 Contact Form 7 6.1.7、MonsterInsights 11.1.3、WPBakery 9.0.1 以及网站主题和演示组件。这些版本字符串记录了所提供的部署,但不被视为完整的私有插件库存的证明。
- 公开证据 URL https://driveformohawk.com/wp-json/
- 页面元素 WordPress 7.1
- 分析师观察 公共 REST 审查发现 42 个页面对象和 29 个当前作业对象;在其公共标题、链接或呈现的页面内容中未发现任何不相关或注入的主题。
-
HTTP 状态
401
当前职位页面显示职位空缺标题和两个指向位于 intelliapp.driverapponline.com 的 Mohawk 租户的“立即申请”链接,具有相同的数字职位标识符。外部目标通过 HTTPS 作为在线申请表打开 - Mohawk Industries, Inc. 未提交任何申请。在审查的领域中,申请人数据不是通过隐藏的同源表单收集的。
- 公开证据 URL https://intelliapp.driverapponline.com/
- 页面元素 在线申请表 - 莫霍克工业公司
- 页面元素 申请路径:/c/mohawk;活动工作 ID:124896
- 分析师观察 无需输入数据或提交申请表即可开通外部申请途径。
Mohawk Industries 在 mohawkind.com 上的招聘网站描述了其运输职位,并将其探索职位控件直接链接到 www.driveformohawk.com。接受审查的网站相互链接到 Mohawk Industries 的法律、隐私、福利、职业、LinkedIn、Facebook 和 YouTube 资产,并使用 mohawkind.com 招聘联系方式。当前的交叉链接支持该网站声明的企业招聘目的。
- 公开证据 URL https://careers.mohawkind.com/
- 页面元素 交通位置 — 探索位置 — www.driveformohawk.com
- 公开证据 URL https://www.linkedin.com/company/mohawk-industries/life/driveformohawk
- 分析师观察 独立裁决依赖于当前的行为和归因,而不仅仅是显示的品牌或域名年龄。
顶点解析为 69.167.168.136 并使用 Mohawk 品牌的权威名称服务器 ns1.mohawkind.info、ns2.mohawkind.info 和 ns3.mohawkind.info。目前的 Let's Encrypt 证书涵盖 driveformohawk.com 和 www.driveformohawk.com,有效期为 2026 年 8 月 13 日至 2026 年 11 月 11 日。在最新的 Gridinsoft 报告中,纯 HTTP 解析为同一站点 HTTPS 根。
- DNS 信息 观察到的记录:69.167.168.136。
- DNS 信息 观察到的权威域名服务器:ns1.mohawkind.info、ns2.mohawkind.info、ns3.mohawkind.info。
- 证书信息 证书主体 CN=www.driveformohawk.com;发行人 Let's Encrypt YR1; SAN driveformohawk.com 和 www.driveformohawk.com。
- 证书信息 证书有效期:2026-08-13T22:46:25Z 至 2026-11-11T22:46:24Z。
当前的审查没有重现网络钓鱼假冒、域内凭据或付款收集器、不相关的重定向、恶意或不需要的文件、可执行下载、漏洞利用、注入的垃圾邮件、隐藏的加载程序或可归因于当前部署的特定恶意负载。公共 HTTP 审查无法确定每个私有服务器文件或历史条件,并且审查不会将请求者的私有恶意软件扫描声明视为独立证据。
- 分析师观察 在可访问的已发布范围内未发现可重现的当前 Gridinsoft 拥有的网络钓鱼或恶意软件工件。
- 分析师观察 私人扫描仪结果、服务器文件系统状态和未发布的路由超出了独立可观察的范围,因此不用于判决。
范围与限制
- 审查涵盖了公共根、当前两个站点地图中的每个 HTML URL、公共 WordPress REST 集合、导航、重定向、链接的应用程序目标、DNS 和 TLS;它没有审核专用服务器文件系统或数据库。
- 外部莫霍克申请目标已打开并归因,但未填写或提交任何申请字段。
- 可见的 WordPress 和插件版本字符串描述了所服务的资产,但不能证明完整的私有插件清单或每个服务器端补丁。
- 公共审查无法证明服务器上任何位置都不存在未发布的路由或私有文件,并且无法在观察到的审查窗口之前建立站点的历史状态。
- 安全结论描述了经过审查的当前部署,并不保证未来的内容或认证每个第三方资源。
- 外部提供商标签被单独记录为矛盾的上下文,并且不控制独立的判决。
帮助保护他人,快在社交媒体上分享此页面吧!知道driveformohawk.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估driveformohawk.com!