Gridinsoft 在 winterwonderlandnorwich.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261019182509-b49c69e5
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 含外部代码加载器的活动网站
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
因这一具体观察到的公开代码,保留现有 Suspicious 警告。整体评估仍未定论。正常活动介绍不能排除该加载器;外部警告仅为独立背景。
分析师结论
本次检查记录了 1 项观察
查看证据
Firefox 显示圣诞活动及其专属 See Tickets 页面。当前公开插件 site-helper-a2cad165eaf0 中的 front-probe.js 从区块链合约获取代码,以 new Function 执行,并能够创建持久全屏框架。
- 公开证据 URL https://winterwonderlandnorwich.com/
- 公开证据 URL https://www.winterwonderlandnorwich.com/
- 公开证据 URL https://winterwonderlandnorwich.com/wp-content/plugins/site-helper-a2cad165eaf0/assets/front-probe.js
- 公开证据 URL https://winterwonderlandnorwich.seetickets.com/tour/winter-wonderland-norwich
- 公开证据 URL https://find-and-update.company-information.service.gov.uk/company/10664804
范围与限制
- 仅静态阅读功能,未将代码作为恶意软件运行。未确认合约当前内容,未证实恶意载荷或实际显示的覆盖层。未订票、付款或提交表单,未确认服务器全面清理。
帮助保护他人,快在社交媒体上分享此页面吧!知道winterwonderlandnorwich.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估winterwonderlandnorwich.com!