Gridinsoft 独立分析
Gridinsoft 在 hydraflix.cc 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
当前检查
检查 ID
GMA-20260904062911-4ba5bcbe
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 可疑网站
- 证据依据
- 第一方网站分析 外部安全厂商情报： 仅作背景参考——未用于本次决定
当前源代码显示，仍可选择的 VidZen 播放器会尝试打开广告弹窗，因此仍支持“可疑网站”分类。仅缺少 iframe sandbox 并不是依据。这并非发现网站传播恶意软件或实施网络钓鱼。
分析师结论
本次检查记录了 3 项观察 查看证据
根域名转到了 www 网站。所检查的播放页面仍提供包括 VidZen 在内的七个第三方播放器，它们的 iframe sandbox 设置均已关闭。VidPi 和 Embed 2 的源代码显示拒绝在 sandbox 中播放的提示；仅缺少 sandbox 并不能证明存在恶意软件。
-
HTTP 状态
200 - 公开证据 URL https://www.hydraflix.cc/watch/movie/671/harry-potter-and-the-philosopher-s-stone/
- 页面元素 MoviesAPI, VidLove, VidCore, NTG, VidPi, VidZen, Embed 2
两次当前 VidZen 响应包含相同的全页面点击处理程序，该程序调用 window.open 打开广告 URL，冷却时间为 10 秒。这是源代码中尝试弹窗导航的证据；未测试浏览器是否成功打开弹窗，也未测试最终广告目的地。
-
HTTP 状态
200 - 公开证据 URL https://vidzen.fun/movie/671
-
重定向目标
https://www.effectivecpmnetwork.com/umamtpuj27
其余六个已配置的播放器 URL 均返回 HTTP 200。MoviesAPI 包含 window.open 包装代码，NTG 加载广告选择脚本，Hydraflix 播放页面包含 al5sm.com 广告标签。这些集成需要分别检查实际行为；仅凭其存在不能证明有恶意软件。
- 公开证据 URL https://moviesapi.vip/movie/671
- 公开证据 URL https://www.nontongo.win/assets/playerad-ntg.js
- 公开证据 URL https://al5sm.com/tag.min.js
范围与限制
- 本次检查分析了当前 HTTP 响应和源代码；未执行播放器交互、访问最终广告目的地或下载未知文件。
- 所检查的电影播放流程只是样本。其他影片、动态广告选择、浏览器弹窗拦截及网站后续变化未得到穷尽评估。
- 未发现具体恶意软件文件、恶意载荷、漏洞利用、凭据接收端或自动下载。移除某项集成并不代表所有其余播放器均通过安全认证。
帮助保护他人，快在社交媒体上分享此页面吧！知道hydraflix.cc的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估hydraflix.cc！