demo.vectorz.in
Categoria: Malicious
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di demo.vectorz.in
demo.vectorz.in sembra essere un sottodominio di vectorz.in, probabilmente utilizzato come istanza dimostrativa, di staging o di test piuttosto che come sito web pubblico completamente sviluppato. La pagina visibile nello screenshot è minimale e mostra solo un indicatore di caricamento, il che suggerisce che il sito possa ospitare un componente di applicazione web, un ambiente temporaneo o contenuti incompleti anziché un servizio finito.
In base alla struttura del dominio e ai risultati misti della categorizzazione web, il sito potrebbe essere associato a contenuti web software, aziendali o tecnici. Tuttavia, il contenuto della pagina disponibile non identifica chiaramente l'operatore, lo scopo o la proprietà di questo specifico sottodominio. Il dominio principale è registrato da molti anni, ma questo da solo non conferma la legittimità o l'uso previsto di questo particolare sottodominio.
Valutazione sicurezza di demo.vectorz.in
Questo sottodominio mostra diversi indicatori di cautela al momento di questa scansione. È stato segnalato da 5 su 91 motori di sicurezza, e una scansione malware ha riportato la pagina stessa come dannosa identificando anche uno script esterno referenziato da cdn.jsinit.directfwd.com come oggetto dannoso generico. Poiché la risorsa segnalata sembra essere caricata esternamente, i visitatori potrebbero essere stati esposti a comportamenti di script indesiderati o dannosi se la pagina stava effettivamente servendo quel contenuto durante la scansione.
Allo stesso tempo, alcuni database di blacklist non elencavano il dominio, cosa che può accadere quando una minaccia è stata introdotta di recente, è limitata nella portata o non è ancora ampiamente catalogata. Lo screenshot mostra inoltre solo uno spinner di caricamento senza un branding chiaro o contenuti esplicativi, il che può indicare una pagina non funzionante, un flusso di lavoro nascosto guidato da script o un ambiente segnaposto. Questo tipo di presentazione scarna non è di per sé conclusiva, ma riduce la trasparenza per i visitatori.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori. La combinazione di più rilevamenti da parte dei motori di sicurezza e di una scansione malware che identifica uno script esterno sospetto costituisce una preoccupazione significativa al momento di questa scansione.
Descrizione tecnica
Il sito è ospitato su un server Apache all'indirizzo IP 162.241.123.75 con hosting attribuito a Unified Layer a Los Angeles, Stati Uniti. Presenta un certificato SSL Let's Encrypt valido con scadenza a luglio 2026, il che indica che è disponibile un trasporto cifrato, sebbene i dettagli specifici del protocollo TLS non siano stati forniti. Il dominio è relativamente vecchio, creato nel 2007, e utilizza nameserver associati a un ambiente di hosting condiviso.
DNSSEC sembra non essere firmato, quindi le risposte DNS potrebbero non beneficiare di quella protezione aggiuntiva dell'integrità. La preoccupazione tecnica più rilevante è il riferimento segnalato a un URL esterno, http://cdn.jsinit.directfwd.com/sk-jspark_init.php, che è stato contrassegnato durante l'analisi malware. Inoltre, l'uso di HTTP semplice per quella risorsa esterna può aumentare ulteriormente il rischio se lo script fosse stato effettivamente recuperato dai client al momento dell'accesso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?