nirsoft.net

Die Scan-Ergebnisse erscheinen zum Zeitpunkt dieses Scans insgesamt günstig. Die Domain wurde von keiner von 91 Sicherheits-Engines gekennzeichnet, und Prüfungen großer Bedrohungsdatenbanken meldeten keine Einträge wegen Phishing oder Malware-Verbreitung. Die Domain ist außerdem gut etabliert, mit einem Alter von mehr als 21 Jahren und einer messbaren Traffic-Präsenz, was die Wahrscheinlichkeit verringern kann, dass es sich um einen Wegwerf- oder kurzlebigen Betrieb handelt.

Es lag jedoch ein Warnsignal vor: Ein Malware-Scan stufte die Website als verdächtig ein und markierte eine Reihe von Seiten und ausgehenden Verweisen mit generischen heuristischen Erkennungen. Basierend auf dem Seiteninhalt könnte dies durch die Art der Dienstprogramme von NirSoft beeinflusst sein, von denen mehrere Passwort-Wiederherstellung, Netzwerkinspektion und forensische Funktionen umfassen, die selbst dann Heuristik-Warnungen mit geringer Sicherheit auslösen können, wenn sie von einem legitimen Softwarehersteller gehostet werden. Die angezeigten markierten Elemente sind generisch und nicht mit einer bestimmten Malware-Familie verknüpft, und sie werden durch die umfassenderen Multi-Engine-Scan-Ergebnisse nicht bestätigt.

Nimmt man die verfügbaren Belege zusammen, erscheinen die Ergebnisse eher mit Fehlalarmen oder kontextbedingten Erkennungen vereinbar als mit bestätigter bösartiger Aktivität. Auf Grundlage der verfügbaren Daten wurden zum Zeitpunkt dieses Scans keine signifikanten Bedrohungen festgestellt.