Gridinsoft 在 t3s.top 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261028061117-9dfdc49a
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 结论未定
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
公开审查发现不安全的凭据持久存储,解除警告前需要修正。未复现网络钓鱼或恶意软件投递,也未确定最初的分类原因。
分析师结论
本次检查记录了 3 项观察
查看证据
公开网站展示 VR ELO 排行榜。登录和注册表单请求 T3S 自身的账户,并提交至同源地址。未提交任何表单。
-
HTTP 状态
200 -
最终 URL
https://t3s.top/index.php
登录页面加载 login_remember.js.php。其提交处理函数将用户名和原始密码写入 localStorage,随后恢复这些值以便使用已保存的账户登录。此行为可在所提供的代码中看到;未使用凭据进行测试。
-
HTTP 状态
200 -
最终 URL
https://t3s.top/lib/login_remember.js.php
2021 年 11 月 29 日的一份根页面存档含有无关的韩语伴游广告和模板链接。它与当前排行榜不同,不能证明当前遭到入侵或所有权持续不变。
-
HTTP 状态
200 - 公开证据 URL https://web.archive.org/web/20211129121909id_/http://t3s.top/
范围与限制
- 未测试凭据、账户创建、私有数据、服务端处理或漏洞利用。未确定 www 内容、完整网站历史或持续所有权。未核实分类是否仅由 .top 导致,也未核实 Spectrum 的封锁是否依赖 Gridinsoft。
帮助保护他人,快在社交媒体上分享此页面吧!知道t3s.top的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估t3s.top!