Gridinsoft 在 emrgy.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261013232533-33247892
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 无法定论
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
上述公开观察未确认具体的当前有害对象。结论限于已评估范围;不认证未查看内容或服务。
分析师结论
本次检查记录了 2 项观察
查看证据
当前主域名和www检查均指向同一Emrgy水电网站;联系页、漏洞政策及五个脚本返回HTTP 200。未复现ClickFix跳转或有害对象。客户说明全站假Turnstile事件,并称10月8日已删除MU插件并加固。三张目录截图作为客户所称的前后对比证据检查,并非经过认证的服务器访问或扫描日志。ThreatFox域名指标首次见于10月3日,早于所称清理;它是外部背景,并非本次复现的当前载荷。Wordfence/Sucuri清理结果、所有服务器文件及条件行为仍未验证。
- 公开证据 URL https://emrgy.com/
- 公开证据 URL https://www.emrgy.com/
- 公开证据 URL https://emrgy.com/contact/
- 公开证据 URL https://emrgy.com/vdp/
- 公开证据 URL https://emrgy.com/wp-content/themes/enfold/js/avia-js.js
- 公开证据 URL https://emrgy.com/wp-content/themes/enfold/js/avia-compat.js
- 公开证据 URL https://emrgy.com/wp-includes/js/jquery/jquery.min.js
- 公开证据 URL https://emrgy.com/wp-includes/js/jquery/jquery-migrate.min.js
- 公开证据 URL https://emrgy.com/wp-content/themes/enfold/js/html5shiv.js
- 公开证据 URL https://threatfox.abuse.ch/ioc/1948023/
已查询准确主机及适用父域的公开索引、网址扫描记录、威胁情报和历史存档。域名级标签仅为背景信息,并非已复现的有害对象;查询失败或空结果不能证明安全。
- 分析师观察 emrgy.com | scanner_index | 200
- 分析师观察 emrgy.com | threat_intelligence | 200
- 分析师观察 emrgy.com | archive_index | Unavailable
范围与限制
- 仅评估所列公开对象。未测试仅在浏览器中可操作的交互流程,亦未审计私人账户、交易、服务器文件或完整可执行二进制文件;不独立认证商业、产品、清理声明,也不确认第三方数据源更新已完成。
帮助保护他人,快在社交媒体上分享此页面吧!知道emrgy.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估emrgy.com!