Gridinsoft 在 stimmt.ch 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260830233755-15b1f0de
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
当前独立审查未在 stimmt.ch 上复现恶意行为。已审查的现行网站、重定向、导航、脚本、表单、下载、DNS、TLS 和公开归档证据均不支持宽泛的“可疑”分类。
分析师结论
本次检查记录了 5 项观察
查看证据
HTTP 根地址一次重定向到 HTTPS 根地址,后者返回了预期的 Stimmt AG 网站。桌面端、移动端、搜索爬虫和安全扫描器 User-Agent 均收到相同的最终 URL 和完全一致的响应内容。
-
HTTP 状态
200 -
最终 URL
https://stimmt.ch/ -
重定向目标
https://stimmt.ch/ - 文件 SHA-256 05458a69fd653991c97722ad723ef30ea3849c985243e71b7a352e2eb7c91cf2
- 分析师观察 使用四种 User-Agent 配置和三种 URL 变体发出的十二次根地址请求均汇聚到同一 HTTPS 文档,未发现 cloaking 或无关重定向。
一次有界爬取检查了当前 sitemap 发现的 184 个 URL 中的 141 个公开 URL。所有受查页面均返回 HTTP 200。未识别出 meta-refresh、密码或文件上传表单、可执行文件/压缩包下载链接或意外的站外重定向。
-
HTTP 状态
200 - 公开证据 URL https://stimmt.ch/sitemap_index.xml
- 分析师观察 141 个受查 URL 返回 HTTP 200;观察到 140 个不同的成功响应正文。
- 分析师观察 受查公开页面中未发现可执行文件或压缩包引用、meta-refresh、密码输入字段或文件上传字段。
受查第一方脚本和 inline 配置用于网站展示、分析、表单及 cookie 同意功能。观察到的 Base64 解码属于同意配置,未暴露 payload、自动下载或无关导航目标。
- 页面元素 Real Cookie Banner consent configuration
- 分析师观察 已获取并检查受查页面引用的十三个脚本资源。
- 分析师观察 未识别出指向可执行 payload 或无关强制重定向目标的脚本引用。
根主机名和 www 主机名稳定解析到当前托管服务,受查重定向均保持在 stimmt.ch 内。公开 HTTPS endpoint 可用 TLS。
- DNS 信息 stimmt.ch 和 www.stimmt.ch 解析到 185.175.196.26 和 2a00:1c98:60:1040::2643:bada。
- DNS 信息 权威名称服务器:ns.hostpoint.ch、ns2.hostpoint.ch、ns3.hostpoint.ch。
- 证书信息 受查 HTTPS endpoint 为 stimmt.ch 建立了有效 TLS 连接。
- 分析师观察 根主机名或 www 主机名均未观察到站外重定向。
公开归档索引确认该企业网站长期运行并具有近期 WordPress 内容。受查索引结果未识别出归档的可执行 payload URL。工单和受查公开索引中均未提供先前入侵涉及的确切对象。
- 公开证据 URL https://web.archive.org/cdx/search/cdx
- 分析师观察 近期归档查询返回 730 条不同 URL 记录,涵盖公开页面和常规 Web 资源。
- 分析师观察 受查近期结果中未发现以 exe、msi、apk、scr、iso、jar、ps1、bat、cmd、zip、rar 或 7z 结尾的归档 URL。
- 分析师观察 审查请求未提供确切的历史恶意 URL、文件、payload 或 hash。
范围与限制
- 本次审查涵盖未认证的公开网站及记录时间可用的公开 URL 样本。
- 未提供先前入侵涉及的确切 URL 或文件;因此本次审查不重建或否定该历史事件,而是判断当前公开行为以及能否复现当前有害对象。
帮助保护他人,快在社交媒体上分享此页面吧!知道stimmt.ch的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估stimmt.ch!