slgcfy.ylvtc.cn

Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Z jednej strony 2 z 89 silników bezpieczeństwa oznaczyły domenę, a jedno źródło klasyfikacji stron internetowych skategoryzowało ją jako witrynę związaną ze złośliwym oprogramowaniem. Ponadto zautomatyzowane skanowanie pod kątem złośliwego oprogramowania oznaczyło stronę jako podejrzaną i przypisało dużej liczbie wewnętrznych zasobów i linków ogólne wykrycia złośliwych obiektów. Ustalenia te mogą wskazywać na rzeczywisty problem bezpieczeństwa, ale mogą też odzwierciedlać szerokie dopasowanie heurystyczne do szablonów witryny, skryptów lub zduplikowanych zasobów wewnętrznych, a nie potwierdzone ładunki złośliwego oprogramowania.

Z drugiej strony kilka silniejszych baz blacklist dotyczących złośliwej treści zostało zgłoszonych jako czyste w czasie tego skanowania, w tym kanały URL phishingu i złośliwego oprogramowania, a adres IP domeny nie figurował na sprawdzonych listach blokowania reputacji poczty. Zrzut ekranu i metadane strony również przypominają legalną witrynę akademickiego wydziału, a nie typową stronę phishingową, fałszywy sklep internetowy ani portal pobierania złośliwego oprogramowania. Mimo to połączenie wykryć przez wiele silników oraz podejrzanego wyniku skanowania pod kątem złośliwego oprogramowania oznacza, że witrynę nadal należy traktować ostrożnie do czasu niezależnej weryfikacji.

Ponieważ niekorzystne ustalenia obejmują zarówno 2 wykrycia przez silniki bezpieczeństwa, jak i rozległe ogólne flagi heurystyczne dotyczące zasobów wewnętrznych, ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania. Dowody nie są w pełni rozstrzygające, ale są mocniejsze niż pojedynczy odosobniony alert heurystyczny.