Gridinsoft 在 uscomponent.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261028235151-e4d92540
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
在 uscomponent.com 和 www.uscomponent.com 已审阅的当前公开范围内评为安全。未复现正在投递恶意软件或钓鱼的行为。本项有限评估保留2020年Emotet历史,不认证每个服务器文件、依赖组件或商业交易。
分析师结论
本次检查记录了 4 项观察
查看证据
根域重定向至 www.uscomponent.com。首页、公司及联系页面、IGBT分类、一项产品、登录、注册、询价及政策页面返回普通目录内容。检查的表单指向同一网站;内联脚本实现导航、Google广告和ClickDesk聊天。在审阅的公开流程中,未复现恶意软件下载、用于窃取凭据的身份冒充或无关的恶意重定向。
- 公开证据 URL https://www.uscomponent.com/
- 公开证据 URL https://www.uscomponent.com/login.php
- 公开证据 URL https://www.uscomponent.com/sign_up.php
- 公开证据 URL https://www.uscomponent.com/product-rfq.php
- 公开证据 URL https://www.uscomponent.com/category/igbt-modules/
- 公开证据 URL https://www.uscomponent.com/buy/INFINEON/TT93N16KOF.php
Cryptolaemus在2020年8月6日及8月7–9日的通报中,将根域和www下的精确 /admin/postimage/inc/ URL列为Emotet Epoch 2文档/下载器链接。这独立佐证了具体URL的历史威胁归属。列表未确定该主机对应的特定可执行文件哈希,也不代表本次重新执行了恶意样本。历史事件并未被否定为误报。
- 公开证据 URL https://paste.cryptolaemus.com/emotet/2020/08/06/emotet-malware-IoCs_08-06-20.html
- 公开证据 URL https://paste.cryptolaemus.com/emotet/2020/08/09/09-emotet-malware-IoCs_08-07-09-20.html
三个精确的历史URL变体,包括HTTP、HTTPS、大写INC和末尾斜杠,现均汇至一个HTTPS www地址,返回HTTP 403及HTML访问拒绝页面。该目录和URLscan列出的另一个 /admin/postimage/ 路径同样返回403。未投递可执行文件。拒绝访问不同于404,不能证明底层文件已被删除。
- 公开证据 URL http://uscomponent.com/admin/postimage/inc/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- 公开证据 URL http://www.uscomponent.com/admin/postimage/INC/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- 公开证据 URL https://www.uscomponent.com/admin/postimage/inc/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- 公开证据 URL https://www.uscomponent.com/admin/postimage/eluubcfy
Wayback于2020年8月4日和2026年2月11日的快照显示半导体目录。这支持业务的历史延续,不证明所有权持续不变或从未遭到入侵。可访问的URLscan搜索在30天窗口内返回四次近期扫描,涵盖根地址和拒绝访问的路径。OTX未返回两个主机的pulses或关联恶意样本,仅显示两条较早的URL观察。这些有限索引结果不能证明所有内容均安全。
- 公开证据 URL https://web.archive.org/web/20200804230445/https://www.uscomponent.com/
- 公开证据 URL https://web.archive.org/web/20260211030007/https://www.uscomponent.com/
- 公开证据 URL https://urlscan.io/result/01a184c2-ed73-7609-ab73-d65460430880/
- 公开证据 URL https://otx.alienvault.com/indicator/domain/uscomponent.com
- 公开证据 URL https://otx.alienvault.com/indicator/hostname/www.uscomponent.com
范围与限制
- 未登录、提交表单、购买、付款、退款、检查私有服务器或执行历史恶意软件。
- 服务器迁移、密码更换、数据库限制及彻底清理均由所有者陈述,未经独立认证。HTTP 403不能证明删除。
- 未确定历史哈希与URL的对应关系,也未建立受影响路径的完整存档。搜索和扫描器覆盖有限,未列出的对象仍可能存在。
- 已审阅页面仍可见旧版jQuery。更新依赖并记录事件修复过程是适当的维护措施;未审计可利用性及每个第三方脚本。
帮助保护他人,快在社交媒体上分享此页面吧!知道uscomponent.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估uscomponent.com!