Gridinsoft 在 rmbbhealth.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261022175600-77e328f2
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
在检查时,已审查的 rmbbhealth.com 公共网站及其 www 别名被评为 Safe。当前检查与现有分类一致。
分析师结论
本次检查记录了 4 项观察
查看证据
主页返回 HTTP 200;www 重定向至主域名。在浏览器中检查主页及 services、about-us 和 contact-us 页面时,看到的是医疗账单服务内容,没有虚假验证提示、未经请求的下载或无关的自动重定向。
-
HTTP 状态
200 -
最终 URL
https://rmbbhealth.com/ - 公开证据 URL https://www.rmbbhealth.com/
- 公开证据 URL https://rmbbhealth.com/services/
- 公开证据 URL https://rmbbhealth.com/about-us/
- 公开证据 URL https://rmbbhealth.com/contact-us/
检查了四个页面的源代码、内联脚本和 24 个链接的 JavaScript 资源。未发现活跃的恶意加载器或此前记录的 EtherHiding 相关主机引用。联系表单及其可见 JavaScript 使用同源端点;未提交数据。仍存在旧的 Bluehost 导航链接,网站所有者应予以修正。
- 分析师观察 在已审查范围内,未确认当前恶意 URL、可执行样本或恶意载荷哈希。
精确的主域名也是 www 的可注册父域名。公共索引和沙箱搜索覆盖了两者。urlscan 返回了五条主域名页面记录,日期为 2026-09-24、2026-09-26、2026-09-29、2026-10-06 和 2026-10-22,另有一条独立的 VPN 主机记录。OTX 列出一条日期为 2026-10-20 的根 URL,HTTP 200,且无 Safe Browsing 匹配。这些元数据不能确认恶意样本,也不能认证安全性。
- 公开证据 URL https://urlscan.io/result/01a16161-1803-7516-8864-8fecfc06aead/
- 公开证据 URL https://otx.alienvault.com/indicator/domain/rmbbhealth.com
保留的 2026-09-25 ThreatFox 索引引用及一份被索引的 SOCRadar 副本,在所称清理之前将该域名与 Unknown Loader/EtherHiding 关联起来。它们并不能证明当前仍在投放恶意内容。已检查的 2024-09-12 Wayback 快照显示另一主机 www2.rmbbhealth.com 上的医疗账单服务内容,不能据此验证主域名的清理情况。
- 公开证据 URL https://threatfox.abuse.ch/browse/
- 公开证据 URL https://socradar.io/free-tools/ioc-radar/reports/abuse-ch-threatfox-8234-indicators-631a0308b684
- 公开证据 URL https://web.archive.org/web/20240912094432/https://www2.rmbbhealth.com/
范围与限制
- 本次检查不认证私有门户、其他子域名、服务器端完整性或所有条件式响应。仅凭同源表单端点无法证明服务器如何处理提交的数据。
- 未获得最初被入侵的文件或带日期的清理日志,无法独立验证所称私下进行的清理工作及最初的恶意载荷。
- 搜索及档案覆盖不完整。未确认历史扫描器的详细行为,也未独立检验原始恶意软件样本。缺少搜索结果并不能证明不存在问题;现有厂商结果并非厂商刚进行的新扫描。
帮助保护他人,快在社交媒体上分享此页面吧!知道rmbbhealth.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估rmbbhealth.com!