Gridinsoft 独立分析
Gridinsoft 在 projectmiracle.space 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
当前检查
检查 ID
GMA-20260904063423-03693736
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报： 存在矛盾的背景信息——未用于本次决定
先前审查发现的闲置服务委派所造成的具体风险已被消除。在本次审查的主域名及 www 网站上，未复现钓鱼或恶意软件传播行为。历史 account 页面和独立管理的黑名单标签不足以支持继续对这个已修复的网站发出警告。
分析师结论
本次检查记录了 4 项观察 查看证据
先前委派的 account 和 store 名称现已无法解析。此前发现的闲置 Shopify 别名风险已不再存在。
- DNS 信息 对 account.projectmiracle.space 和 store.projectmiracle.space 的 A、AAAA 和 CNAME 查询均返回 NXDOMAIN。独立解析器和权威名称服务器确认了其不存在。
- DNS 信息 两个未配置的测试名称也返回 NXDOMAIN；这与不存在通配响应相符，但并非完整的 DNS 区域审计。
主域名重定向至 www 网站。首页、关于、联系和结账页面均返回预期的 Project Miracle 音乐软件网站内容、常规联系及订阅字段，以及 Webflow 电商控件。
-
HTTP 状态
200 -
最终 URL
https://www.projectmiracle.space/ - 分析师观察 审查的 HTTP 响应和 HTML 未显示无关的自动重定向、冒充品牌的登录信息接收端、可执行文件自动下载或具体的恶意软件对象。
api 和 hooks 的根路径返回常规 404 响应。assets 主机返回完整的音乐产品媒体和标志文件列表，其中未列出可执行文件或脚本。
- 分析师观察 未截断的列表包含 WAV、MP4、MOV、PNG 对象及目录。这些是所列对象的类型，并不表示已对每个文件进行恶意软件扫描。
- DNS 信息 analytics-1.projectmiracle.space、assistant-1.projectmiracle.space、license-validation.projectmiracle.space 和 update-check-1.projectmiracle.space 均返回 NXDOMAIN。
URLScan 保存了 account 主机在 2026 年 6 月 27 日显示的无关在线老虎机页面，以及随后 7 月 27 日的商店不可用页面。更早的 Wayback 快照显示 Project Miracle 的 Shopify 商店和音乐软件网站。当前 account 主机名已无法解析。
- 公开证据 URL https://urlscan.io/result/019f09f4-b30f-74d9-bb24-be2f0e45d6f5/
- 分析师观察 该历史扫描标注为“No classification”。保存的网页本身并非恶意软件样本、凭据被盗的证据，也不能证明当前主网站仍提供该内容。
范围与限制
- 本结论适用于记录的公开网站和服务根路径检查，不涵盖全部私有后端代码、未来部署或每个媒体文件。
- 审查了 HTTP 响应和 HTML；未提交表单、未进行购买，也未对已认证应用或 JavaScript 运行时进行安全审计。
- 公开证据不能确定历史接管机制，也无法独立核实私有登录记录、付款日期或多因素认证设置。
- 部分威胁情报接口受到访问限制。公开索引为空并不证明相关内容不存在。
帮助保护他人，快在社交媒体上分享此页面吧！知道projectmiracle.space的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估projectmiracle.space！