Gridinsoft 在 suvobox[.]com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261106083227-df6db3f0
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 不确定
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
所检查公共页面未复现钓鱼或恶意自动传送。共享文件和动态广告未经过完整验证,因此本次有限审查结论不确定,不认证每次访问或下载。
分析师结论
本次检查记录了 2 项观察
查看证据
主域名和 www 展示同一视频及文件索引。所选文件页面显示播放器和下载控件,账户表单使用网站自身品牌,并提供公开的内容移除说明。未复现冒充第三方登录、将密码交给无关接收方、强制跳转至无关网站或恶意自动下载。未进行账户操作、播放、下载或表单提交。
- 公开证据 URL hxxps://suvobox[.]com/
- 公开证据 URL hxxps://www[.]suvobox[.]com/
- 公开证据 URL hxxps://suvobox[.]com/auth
- 公开证据 URL hxxps://suvobox[.]com/takedowns
- 公开证据 URL hxxps://suvobox[.]com/f/4b5efefb2f9e8b53
当前 HTML 加载第三方展示广告和弹后窗口脚本。网站自身分析客户端向同源端点发送页面及互动数据。检查了选定客户端代码及 Firefox 常规浏览,但未验证所有轮换广告创意和每个共享文件。有限的公共索引及威胁情报查询未提供独立复现的有害对象;这不认证全部内容或历史清理。
- 公开证据 URL hxxps://suvobox[.]com/static/analytics.js
- 公开证据 URL hxxps://a[.]magsrv[.]com/ad-provider.js
- 公开证据 URL hxxps://a[.]pemsrv[.]com/popunder1000.js
范围与限制
- 未下载或运行媒体、可执行文件或压缩包;未测试私有系统、账户、付款、广告点击或表单提交。未认证所称广告网络变更、全部历史广告移除、发布权限或服务器处理。
帮助保护他人,快在社交媒体上分享此页面吧!知道suvobox.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估suvobox.com!