rootz.so
Catégorie : File Sharing
C'est corrigé ? Faites réexaminer rootz.so en 3 étapes
Chaque moteur de sécurité décide de son propre verdict, et la plupart réexaminent un site quelques jours après la demande. Commencez une fois le site nettoyé.
- 1Vérifiez que tout a disparuSupprimez tout code injecté, mettez à jour le logiciel du site et changez les mots de passe administrateur.
- 2Demandez aux 6 moteurs un réexamenBitDefender, Chong Lua Dao, ESET, G-Data, Gridinsoft et VIPRE le signalent, et eux seuls peuvent retirer leurs signalements. Nettoyez d'abord le site, puis demandez à chacun de le vérifier à nouveau.
- 3Dites-nous que c'est corrigéContestez ce score et choisissez « Le problème a été résolu ». Une fois votre e-mail confirmé, une personne l'examine, généralement sous 1 à 2 jours ouvrés.
Les étapes 1 à 3 sont gratuites
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de rootz.so
rootz.so semble être un site web de partage et d’hébergement de fichiers dans le cloud. D’après le titre de la page, la méta-description et la capture d’écran de la page d’accueil, il permet aux utilisateurs de téléverser, stocker et partager des fichiers, avec des options telles que le téléversement direct et le téléversement à distance. Le site se présente comme un service rapide, nécessitant peu d’inscription, pour partager des documents, des images, des vidéos et d’autres fichiers.
La conception de la page d’accueil est minimaliste et axée sur le transfert de fichiers plutôt que sur la publication de contenu ou le commerce au sens large. Des liens visibles publiquement, tels que login, dashboard, docs et DMCA, suggèrent que la plateforme peut proposer des fonctionnalités de compte utilisateur ainsi que des pages administratives ou relatives aux politiques, en plus d’outils de partage anonyme ou rapide.
Aucune identité claire de l’exploitant n’est visible dans les données d’analyse fournies ; l’organisation à l’origine du service ne peut donc pas être confirmée à partir de ce seul instantané. D’après le contenu disponible, le site semble relever de la catégorie des services d’hébergement de fichiers en ligne ou des infrastructures de transfert de fichiers.
Évaluation de sécurité de rootz.so
Ce domaine présente plusieurs signaux appelant à la prudence au moment de cette analyse. Plusieurs moteurs de sécurité ont signalé le site, avec des détections allant de suspectes à des étiquettes liées aux logiciels malveillants. En outre, l’analyse des logiciels malveillants a signalé de nombreuses pages et URL de ressources statiques sous le même domaine, et une inscription dans une base de données de menaces était présente, même si plusieurs grandes bases de données consacrées aux contenus malveillants et à l’hameçonnage ne signalaient rien.
La nature du site compte également dans ce contexte : les services de partage de fichiers ouverts peuvent parfois être détournés pour distribuer des fichiers indésirables ou dangereux, même lorsque la plateforme elle-même se présente comme un outil d’hébergement légitime. Les données d’analyse comprennent des détections génériques répétées d’objets malveillants sur des pages internes et des ressources de script, ce qui peut indiquer un comportement suspect, un contenu compromis, des faux positifs ou un abus lié aux contenus hébergés. Comme ces résultats sont corroborés par plusieurs moteurs de sécurité et non par une seule heuristique, ils doivent être considérés comme plus significatifs qu’une alerte isolée à faible niveau de confiance.
Au vu de ces résultats, ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.
Description technique
Le site était accessible via HTTPS avec un certificat SSL Let's Encrypt valide, qui expire en janvier 2027. Il semble être hébergé derrière l’infrastructure DDoS-Guard, l’hébergement étant attribué à Iqweb LLC et l’adresse IP étant géolocalisée au Belize. Le domaine utilise des serveurs de noms AWS et son statut DNSSEC est non signé.
Du point de vue de la posture de sécurité, la présence de TLS constitue un signal positif de base, mais elle ne compense pas les résultats de l’analyse. Le domaine est relativement récent, avec environ 359 jours d’ancienneté ; les informations sur le bureau d’enregistrement n’étaient pas disponibles dans les données fournies, et plusieurs chemins internes ainsi que des ressources JavaScript/CSS statiques ont été signalés par des systèmes d’analyse de logiciels malveillants. Aucun signalement de présence sur des listes de blocage de réputation du courrier électronique fondées sur le DNS n’a été rapporté lors de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?