Gridinsoft 独立分析
Gridinsoft 在 sportsvot[.]com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
当前检查
检查 ID
GMA-20261022021639-49a8fa50
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 可疑网站
- 证据依据
- 第一方网站分析 外部安全厂商情报： 仅作背景参考——未用于本次决定
网站提供的代码启用了在点击普通链接时打开额外广告标签页的功能，与用户是否同意 push 通知无关。这足以支持针对潜在不受欢迎广告的谨慎分类。本次检查未证实网络钓鱼、恶意软件投放或实际有害的广告目标。
分析师结论
本次检查记录了 4 项观察 查看证据
sportsvot[.]com 和 www.sportsvot[.]com 返回了体育新闻页面，HTTP 状态为 200。检查的文章和关于页面也提供新闻内容。隐私页面说明了 Pushub 广告和定向 push 通知；首页包含广告脚本。
-
HTTP 状态
200 - 公开证据 URL hxxps://www[.]sportsvot[.]com/
- 公开证据 URL hxxps://sportsvot[.]com/2026-world-cup-fan-guide
- 公开证据 URL hxxps://sportsvot[.]com/privacy-policy
首页加载的广告 SDK 在当前配置中为普通链接启用了弹出广告。其 pop.js 模块监听链接点击，并通过 window.open 经 t.dlserve.ai 打开独立广告标签页。启动过程在检查通知权限之前调用此模块。这是静态代码分析结果；未复现实际弹出窗口及其最终目标。
- 公开证据 URL hxxps://cdn[.]dlserve[.]ai/sdk/f6f27d84-4a15-4ed6-976b-cd11cc20c288.js
- 文件 SHA-256 af3fd4450fe1f9ab2bb47322ddfa3084838e7712f56721dce036df6633265fdd
- 公开证据 URL hxxps://cdn[.]dlserve[.]ai/sdk/pop.js
- 文件 SHA-256 788d7baa166ac715637291eef124431d97203d287b74df41b3d3acb19a1c5a8b
公开 URL 扫描记录显示，newsvot.com 和 sportsvot[.]com 的文章曾作为广告重定向链的目标。近期记录还涉及独立主机 live.sportsvot[.]com。第三方起始 URL 上与钓鱼相关的提交标签，并不能证明最终新闻页面存在钓鱼。检查的记录未能证实 sportsvot[.]com 上存在具体恶意软件样本或窃取凭据的页面。
- 公开证据 URL hxxps://urlscan[.]io/result/019d4471-7a6c-71fb-942d-50e2bac721ab/
- 公开证据 URL hxxps://urlscan[.]io/result/019debd3-9225-74fa-bdbc-d7b3dadcde5d/
- 公开证据 URL hxxps://urlscan[.]io/result/01a16057-f9a5-728c-bd5e-060e47e90888/
日期为 2026 年 7 月 28 日的 newsvot.com 首页存档包含新闻栏目和广告集成。这能证明该关联域名过去的内容发布活动，不能证明此前遭到入侵或当前广告活动安全。检查的存档证据未能证实 sportsvot[.]com 过去存在恶意内容。
- 公开证据 URL hxxps://web[.]archive[.]org/web/20260728161228/hxxps://newsvot[.]com/
范围与限制
- 本次进行了实时 HTTP 检查和静态脚本分析，未在交互式浏览器或恶意软件沙箱中执行代码。未复现实际弹窗触发及最终广告目标。
- 未授予通知权限。未评估未来广告、所有广告活动及独立子域名上的内容。
- newsvot.com 的存档与独立服务 live.newsvot.com 或 live.sportsvot[.]com 不能相互证明各自当前的安全性或有害性。未独立评估 newsvot.com 的当前内容。
帮助保护他人，快在社交媒体上分享此页面吧！知道sportsvot.com的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估sportsvot.com！