Kexart.com 黑名单警告

公共根页面通过 HTTPS 返回艺术作品集界面，但几个可见的信任和联系控件是占位符而不是工作目的地。

• HTTP 状态 200
• 最终 URL https://kexart.com/
• 页面元素 该页面包含八个仅片段 href=# 控件：六个 Instagram、Twitter 和 LinkedIn 图标以及隐私政策和服务条款链接。
• 文件 SHA-256 38526791e58c90cf496d600cd39671698e4063d84342f72c9cbe2355948f7b77

可见的联系表单没有提交目的地，并且其发送消息控件没有实现消息传递。

• 页面元素 form 元素没有action 属性。
• 页面元素 发送消息控件为 type=button，其组件级单击处理程序仅调用 PreventDefault()。
• 分析师观察 在表单组件可以提供正常行为之前，单独的文档级捕获阶段单击处理程序拦截了按钮交互。

该网站附带的客户端脚本有意将导航区域之外的普通按钮和链接点击转换为破坏性的全页交互陷阱。

• 文件 SHA-256 722f065406951f1d84021f125850c9e8d807953323ef6578f9193bbd8330fa8a
• 页面元素 捕获阶段处理程序匹配导航、标题和菜单元素外部的 BUTTON、A、role=button 和光标指针目标。
• 分析师观察 触发的例程请求全屏，添加全视口指针阻挡覆盖，应用快速循环 RGB 和反转动画，并显示 CHUCHE PVT LIMITED 属性文本。
• 截图 SHA-256 61ecf506ad4c98bbcf98224d60cade3df0bf330975b638584439e71fed2dce55

客户端脚本干扰离开页面，并在用户交互后反复尝试重新进入破坏状态。

• 页面元素 该脚本注册了一个 beforeunload 处理程序，该处理程序设置 returnValue 并导致浏览器显示离开页面确认。
• 页面元素 激活后，全屏请求以一毫秒的间隔进行调度，并且还附加到单击、按键、触摸启动和滚动事件。
• 分析师观察 当页面变得可见或重新获得焦点时，可见性和焦点处理程序尝试恢复音频播放。

激活的例程包含与所述艺术作品集功能无关的故意浏览器资源消耗逻辑。

• 页面元素 该脚本开始重复的繁忙循环、递归斐波那契和素数计算、大型数组分配和排序、重复字符串处理、画布绘制和短暂的 DOM 节点创建。
• 页面元素 一个动画循环每帧创建 50 个整页元素，持续时间长达 5 秒，并在每帧上包含 100000 次迭代的空循环。
• 页面元素 音频例程为 /prankaudio.mp3 创建了四个循环播放器，并在支持时应用了 Web 音频增益值 3。

引用的同站恶作剧资产是一个简短的 MP3 音频文件；在审查的公共代码和 HTTP 范围中没有发现特定的可执行文件、恶意软件负载、凭证提交、不相关的重定向或数据泄露端点。

• HTTP 状态 200
• MIME 类型 音频/mpeg
• 文件 SHA-256 28f3cd298d00acbef886d0b3284285fa9b1383d74c629d782b843e8fdeb8ce12
• 分析师观察 52695 字节的音频资源大约长 3.158 秒，并配置为循环播放。
• 分析师观察 在审查的公共范围内没有发现特定的恶意文件、有效负载、URL 或哈希。

该域使用 Cloudflare 托管的地址并提供了当前有效的 kexart.com 证书；这些基础设施事实并没有减轻观察到的客户端行为。

• DNS 信息 审核后的 DNS 响应使用 Cloudflare 任播 A 和 AAAA 地址，并在 cloudflare.com 下使用权威名称服务器。
• 证书信息 kexart.com 的 Google Trust Services WE1 证书，有效期为 2026 年 6 月 18 日至 2026 年 9 月 16 日。