Gridinsoft 在 Liveworkplaylkn.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
GMA-20260903173950-eec5ddfe
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报： 存在矛盾的背景信息——未用于本次决定
独立第一方审查未在 liveworkplaylkn.com 或其 www 别名上复现 ClickFix 行为、botnet 通信、凭据窃取、malware 交付、无关重定向或其他有害行为。先前报告的 hseo、blog-news 与 blog-sitemap 表面目前均返回 404；当前 sitemap 中全部 232 个 URL 均从同一主机提供普通 HTML，检查的表单和脚本也与新闻和社区网站一致。ThreatFox 衍生历史记录和当前提供商仍保留宽泛域名标签，但检索到的来源没有保存该主机上的精确恶意 URL、文件、payload、hash 或执行轨迹。这些标签属于相互矛盾的背景，并不支持当前将整个域名分类为 Suspicious Website。
分析师结论
本次检查记录了 8 项观察 查看证据
对可注册域名与 www 主机的 HTTP 和 HTTPS 检查最终均到达 HTTPS 根域，并返回当前的 Live Work Play Lake Norman 新闻与社区网站。desktop、crawler 和空 User-Agent 配置返回相同的根页面 hash；mobile 配置返回同一网站的响应式标记。检查的根页面没有触发无关重定向或自动下载。
-
HTTP 状态
200 -
最终 URL
https://liveworkplaylkn.com/ - MIME 类型 text/html; charset=UTF-8
- 文件 SHA-256 1313c38d3a4949da305a9b2aa535da8ca768bc0fc2fa243d05c2a4a093b64bd2
- 页面元素 主页 - Live Work Play
- 分析师观察 根域是可注册 parent domain；www 重定向到检查的根域。
公开 hseo 插件目录、/blog-news/ 前缀和 /blog-sitemap.xml endpoint 均返回 HTTP 404。当前 robots 文件指向普通 Yoast sitemap index，当前 sitemap 集合不含 hseo、blog-news 或 blog-sitemap 条目。
-
HTTP 状态
404 - 公开证据 URL https://liveworkplaylkn.com/wp-content/plugins/hseo/
- 公开证据 URL https://liveworkplaylkn.com/blog-news/
- 公开证据 URL https://liveworkplaylkn.com/blog-sitemap.xml
- 公开证据 URL https://liveworkplaylkn.com/robots.txt
- 分析师观察 当前发布的 sitemap 集合不含 hseo、blog-news 或 blog-sitemap URL。
当前 sitemap index 列出 posts、pages、categories 与 authors 范围内 232 个唯一公开 URL。每个 URL 均返回 HTTP 200 HTML 并停留在精确 HTTPS 根域。检索页面不含 hseo 或 blog-news 引用、ClickFix 指令、clipboard command、command interpreter 引用、iframe、meta refresh 或匹配的 executable 或 archive 链接。
-
HTTP 状态
200 - 公开证据 URL https://liveworkplaylkn.com/sitemap_index.xml
- 分析师观察 共枚举 232 个唯一 sitemap URLs；全部从精确检查主机成功返回 HTML。
- 分析师观察 检查页面均不含修复路径名称、ClickFix command flow、iframe、meta refresh 或 executable 或 archive link。
检查的搜索、联系、newsletter、职位搜索与职位提交表单均提交到同一网站或使用 same-page action。职位表单包含预期的 image-upload control。未发现 password field 或无关 credential receiver。根页面 scripts 仅从检查主机和 GoDaddy 静态资源主机加载；检查页面均未触发自动文件交付。
- 公开证据 URL https://liveworkplaylkn.com/post-a-job/
- 公开证据 URL https://liveworkplaylkn.com/newsletter/
- 公开证据 URL https://liveworkplaylkn.com/advertise-with-live-work-play-lkn/
- 分析师观察 检查表单使用 same-origin 或 same-page destinations，且不要求 password。
- 分析师观察 根页面含 25 个 script resources，仅来自 liveworkplaylkn.com 和 img1.wsimg.com。
根域解析到受 Sucuri 保护的 web infrastructure，www 是根域别名。当前 certificate 覆盖两个名称，审查时有效。公开注册数据记录域名于 2025 年 6 月注册，并显示当前 GoDaddy nameservers。
- DNS 信息 liveworkplaylkn.com 解析到 192.124.249.106；www.liveworkplaylkn.com 是根域别名。
- 证书信息 当前 certificate 覆盖 liveworkplaylkn.com 和 www.liveworkplaylkn.com，有效期为 2026-07-07 至 2026-10-05。
- 公开证据 URL https://rdap.verisign.com/com/v1/domain/liveworkplaylkn.com
Internet Archive index 返回 198 条唯一成功 HTML URL 记录，以及 2025 年 9 月至 2026 年 5 月的八次根页面快照。抽查的 2025 年 9 月和 2026 年 2 月根页面快照显示同一新闻与社区网站；存档没有精确 hseo、blog-news 或 blog-sitemap 路径的成功快照。公开 urlscan 历史包含 44 条记录；2026 年 2 月的十一次根页面扫描带有 clickfix 和 threatfox submission tags，但到达普通 HTTPS 首页，且没有 urlscan classification。
- 公开证据 URL https://web.archive.org/web/*/liveworkplaylkn.com/*
- 公开证据 URL https://urlscan.io/result/019c5d81-dde8-73ed-86ad-3b647c9b5171/
- 分析师观察 检索到的 archive 或 scanner result 均未保存 liveworkplaylkn.com 上的 malicious exact URL、file、command、payload 或 execution trace。
- 分析师观察 clickfix 与 threatfox 值是重复 root scans 的 submission tags；检查结果本身显示 No classification。
外部 OSINT 仅作为背景。ThreatFox 衍生 OTX pulse records 在 2026 年 2 月将 parent domain 而非 URL 或文件标注为 IClickFix botnet_cc，confidence 为 75 percent。OTX URL index 含 175 条观察，涉及 67 个唯一根域或 www URLs，且没有 Google Safe Browsing match。当前 OpenPhish、URLhaus recent 和 ThreatFox recent feeds 均无精确主机匹配。当前 provider matrix 保留十个 malicious 和一个 suspicious 域名标签。
- 公开证据 URL https://otx.alienvault.com/indicator/domain/liveworkplaylkn.com
- 公开证据 URL https://radar.offseq.com/threat/threatfox-iocs-for-2026-02-14-c654b42a
- 分析师观察 ThreatFox 衍生记录仅将 liveworkplaylkn.com 识别为 domain indicator；没有指出该主机上的 exact path、file、payload 或 hash。
- 分析师观察 当前 provider matrix 保留 48 harmless、10 malicious、1 suspicious 与 30 undetected results；所有不利结果都是 blacklist categories，而非 exact current object。
当前审查未复现 ClickFix prompt、command-execution instruction、botnet command channel、无关 redirect、external credential receiver、automatic executable 或 archive delivery、malware file、payload、hash、exploit 或 harmful execution trace。历史 domain indicator 是真实信誉背景，但不是已存档有害对象，与当前 whole-domain detection 存在实质差异。
- 分析师观察 未复现 current malicious exact URL、command flow、external credential receiver、malware file、payload、hash、exploit 或 harmful execution trace。
- 分析师观察 最新 Gridinsoft report 不含支持现有 Suspicious Website classification 的 positive first-party behavior signal。
- 分析师观察 Domain-level threat-intelligence label 与具有 observed harmful behavior 的 exact URL 或 sample 是不同 evidence classes。
范围与限制
- 该结果适用于记录时间检查的公开根域、www 别名、修复相关路径、索引页面、表单、重定向和脚本。未评估私有文件、数据库、日志、邮箱、管理页面或未来变化。
- 审查确认报告的 hseo 与 blog-news 表面已从公开网站消失；无法独立检查已删除插件先前的服务器端文件，也无法验证其缓存从未填充的陈述。
- ThreatFox 衍生记录是真实的历史域名 indicator，但检索到的公开来源未提供 liveworkplaylkn.com path、malware sample、payload hash、command transcript 或 sandbox trace 来支持更强的对象级断言。
- 公开 scanner、sandbox、search、feed、threat-intelligence 与 archive indexes 并不完整。需要认证或无法取得的详情被视为未知，而不是无风险。
- 当前安全结论不会抹除历史信誉记录，也不认证未来内容；它表示在检查范围内，现有宽泛分类没有可复现的当前第一方证据支持。
帮助保护他人，快在社交媒体上分享此页面吧！知道liveworkplaylkn.com的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估liveworkplaylkn.com！