secure.eicar.org
Kategoria: Information, Computer Security
Naprawione? Zleć ponowną weryfikację secure.eicar.org w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 4 silniki o ponowną weryfikacjęAutoShun, Chong Lua Dao, Lionic i URLQuery oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis secure.eicar.org
secure.eicar.org wydaje się być subdomeną eicar.org powiązaną z treściami dotyczącymi bezpieczeństwa komputerowego i testowania malware. Kategorie domeny podawane przez wiele źródeł klasyfikacji stron internetowych umieszczają ją w obszarze technologii informacyjnych i bezpieczeństwa komputerowego, co jest zgodne z wieloletnią rolą EICAR w społeczności bezpieczeństwa jako dostawcy standaryzowanych materiałów testowych anti-malware i powiązanych zasobów.
Na podstawie nazwy domeny i kontekstu ta subdomena może być używana do hostowania stron testowych związanych z bezpieczeństwem, materiałów referencyjnych lub treści demonstracyjnych przeznaczonych do weryfikacji, jak przeglądarki, bramy i produkty bezpieczeństwa reagują na znane nieszkodliwe wzorce testowe. Domena wydaje się działać w ramach szerszej domeny eicar.org, a nie jako komercyjna usługa skierowana do konsumentów.
Ocena bezpieczeństwa secure.eicar.org
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanu. URL został oznaczony przez 4 z 92 silników bezpieczeństwa, podczas gdy skan malware nie zgłosił żadnych oznaczonych plików ani wykrytych zagrożeń w przeskanowanej zawartości. Ponadto główne kontrole blacklist i baz danych zagrożeń były w dużej mierze czyste, z tylko 1 wpisem wśród sprawdzonych źródeł blacklist. Domena jest również bardzo stara, co może w umiarkowanym stopniu przemawiać za jej wiarygodnością, chociaż sam wiek nie wyklucza ryzyka.
Szerszy kontekst ma tu znaczenie: domena wydaje się być związana z testowaniem bezpieczeństwa komputerowego, a takie witryny mogą czasami wywoływać wykrycia, ponieważ celowo hostują lub odwołują się do materiałów testowych bezpieczeństwa. Może to prowadzić do ostrożnościowych lub heurystycznych oznaczeń nawet wtedy, gdy celem są badania, walidacja lub demonstracja, a nie szkodliwa dystrybucja. Mimo to, ponieważ kilka silników bezpieczeństwa oznaczyło URL, a jedno źródło blacklist umieściło go na liście, niektórzy odwiedzający lub narzędzia bezpieczeństwa mogą traktować go ostrożnie.
Na podstawie dostępnych danych skanowania ta witryna wydaje się być legalnym zasobem związanym z bezpieczeństwem, ale w czasie tego skanu może nadal wywoływać ostrzeżenia lub ograniczenia dostępu w niektórych środowiskach. W samym skanie strony nie wykryto żadnych istotnych aktywnych zagrożeń, chociaż istniejące wykrycia sugerują pewne potencjalne ryzyko blokowania lub alarmowania przez produkty bezpieczeństwa.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia 2026-07-30, co sugeruje, że HTTPS był poprawnie skonfigurowany w czasie testu. Wydaje się, że jest hostowana na serwerze WWW Apache pod adresem IP 89.238.73.97 przez manitu GmbH w Sankt Wendel, Germany.
Dane WHOIS wskazują, że domena nadrzędna ma około 28 lat i jest zarejestrowana przez InterNetX GmbH, z wygaśnięciem w 2027. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie mieć tej dodatkowej warstwy ochrony autentyczności. W dostarczonym skanie strony nie zidentyfikowano żadnych złośliwych linków zewnętrznych, oznaczonych domen ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?