Gridinsoft 在 wicreset.online 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261025184536-3fafecab
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 打印机维护应用下载
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
私有签名扫描将确切样本检测为补丁工具,技术意图和运行行为尚未验证。未复现盗窃、感染链或竞争对手不当行为。
分析师结论
本次检查记录了 2 项观察
查看证据
提供的WicResetConnect.exe为12,872,128字节,SHA-256 bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c,与申诉样本相符。Gridinsoft私有签名扫描检测到Hack.Win32.Patcher.cl。未运行程序。这记录签名匹配,不是复现凭据盗窃,也不能证明每项打印机维护操作有害。未独立确认下载地址当前字节与提供样本一致。
- 公开证据 URL https://wicreset.online/download/WicResetConnect.exe
- 文件 SHA-256 bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c
MalwareBazaar列出相同哈希及Electronic Team, Inc.代码签名身份,与声称开发商一致,但未独立认证作者或无害性。链接结果包括Kaspersky OpenTIP Clean及ReversingLabs Hacktool/Suspicious。该哈希的直接Joe Sandbox报告为Suspicious36/100,日期2026年9月2日。这些是第三方结果,不是此处复现的行为。首页仅提供少量WordPress内容;OTX有一个批量域名IOC条目,不是载荷分析。未确定历史网站内容。
- 公开证据 URL https://wicreset.online/
- 公开证据 URL https://www.wicreset.online/
- 公开证据 URL https://bazaar.abuse.ch/sample/bf43db6b6bcfdafeb6033379b0364bdda79389b851c874e3310faf1d6f0ad09c/
- 公开证据 URL https://www.joesandbox.com/analysis/1967166
- 公开证据 URL https://otx.alienvault.com/indicator/domain/wicreset.online
- 公开证据 URL https://www.virustotal.com/gui/domain/wicreset.online
范围与限制
- 未执行、安装、连接打印机或进行动态行为分析。未独立认证签名有效性或开发商原始通信。
- 未确定声称的五年使用、七年业务历史或报告时间线。第三方沙箱标签是独立证据,不是Gridinsoft复现;当前下载字节和历史内容仍未确定。
帮助保护他人,快在社交媒体上分享此页面吧!知道wicreset.online的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估wicreset.online!