croxy.red
Catégorie : Web Proxy
C'est corrigé ? Faites réexaminer croxy.red en 3 étapes
Chaque moteur de sécurité décide de son propre verdict, et la plupart réexaminent un site quelques jours après la demande. Commencez une fois le site nettoyé.
- 1Vérifiez que tout a disparuSupprimez tout code injecté, mettez à jour le logiciel du site et changez les mots de passe administrateur.
- 2Demandez aux 4 moteurs un réexamenalphaMountain.ai, Chong Lua Dao, Gridinsoft et Seclookup le signalent, et eux seuls peuvent retirer leurs signalements. Nettoyez d'abord le site, puis demandez à chacun de le vérifier à nouveau.
- 3Dites-nous que c'est corrigéContestez ce score et choisissez « Le problème a été résolu ». Une fois votre e-mail confirmé, une personne l'examine, généralement sous 1 à 2 jours ouvrés.
Les étapes 1 à 3 sont gratuites
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Non vérifié : croxy.red n’a montré à l’analyseur de fichiers qu’un script, pas sa page.
Description de croxy.red
croxy.red semble être associé au nom Croxy, couramment utilisé pour des outils de proxy Web ou d’accès au Web qui permettent aux utilisateurs d’ouvrir des sites Web par l’intermédiaire d’un service intermédiaire. Sur la seule base du nom de domaine, le site pourrait être destiné à offrir une navigation liée à la confidentialité, l’accès à du contenu ou des fonctionnalités de type proxy, plutôt qu’à servir de site Web d’entreprise ou de contenu classique.
Le domaine est enregistré depuis plusieurs années et utilise une infrastructure hébergée par Cloudflare, ce qui est courant pour les sites qui souhaitent répartir le trafic, mettre du contenu en cache ou bénéficier d’une protection de base devant le serveur d’origine. Aucune catégorie claire n’a été fournie dans les métadonnées de l’analyse ; la classification la plus probable, d’après le modèle de nommage du domaine, est donc celle d’un service proxy ou d’un utilitaire Web.
Évaluation de sécurité de croxy.red
Au moment de cette analyse, le domaine était signalé par 4 moteurs de sécurité, avec notamment des classifications telles que suspect, hameçonnage et malveillant. Ces détections sont notables, car elles indiquent que certains systèmes de sécurité ont associé le site à un comportement potentiellement nuisible ou trompeur. Dans le même temps, l’analyse des logiciels malveillants n’a identifié aucun fichier signalé, et les vérifications effectuées dans les principales bases de données de menaces concernant les logiciels malveillants et l’hameçonnage ont été déclarées comme ne révélant rien.
Une source de liste noire a également répertorié le domaine sous une étiquette générique d’objet suspect. Comme ce type de signal peut être plus large et moins concluant qu’une confirmation directe de logiciel malveillant ou d’hameçonnage, il convient de le considérer comme un indicateur de prudence plutôt que comme une preuve définitive à lui seul. L’ancienneté du domaine, d’environ huit ans, réduit légèrement la probabilité qu’il s’agisse d’une opération éphémère, mais ne l’emporte pas sur les détections de plusieurs moteurs.
D’après ces résultats, ce site Web pourrait présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide délivré par Google Trust Services, dont la période de validité s’étend jusqu’au début de 2027. Son trafic passe par l’infrastructure de Cloudflare et il se résout vers une adresse IP associée à Cloudflare à Toronto, au Canada. Les serveurs de noms pointent également vers Cloudflare, ce qui suggère que le site utilise ce fournisseur pour le DNS et la distribution en périphérie.
DNSSEC semble ne pas être signé, ce qui signifie que les réponses DNS pourraient ne pas bénéficier de cette couche d’intégrité supplémentaire. Aucun fichier malveillant, lien externe ou référence à une iframe n’a été identifié dans l’instantané d’analyse fourni, mais la présence de plusieurs détections par des moteurs de sécurité demeure un sujet de préoccupation technique au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?