yt118.com
Kategoria: Known Infection Source
Naprawione? Zleć ponowną weryfikację yt118.com w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 7 silników o ponowną weryfikacjęalphaMountain.ai, Dr.Web, ESET, Forcepoint ThreatSeeker, Fortinet, Gridinsoft i Webroot oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis yt118.com
yt118.com wydaje się skąpą stroną internetową zbudowaną wokół linków nawigacyjnych o tematyce bezpieczeństwa, takich jak „computer virus removal service”, „malware scan online” i „best antivirus software”. Na podstawie widocznej strony głównej nie przedstawia wyraźnego brandingu firmy, treści redakcyjnych, szczegółów produktu ani możliwego do zidentyfikowania dostawcy usług, a sama nazwa domeny również nie wskazuje jednoznacznie na znaną organizację ani ugruntowaną markę.
Witryna może pełnić funkcję strony docelowej lub strony przekierowującej ruch związanej z tematami usuwania malware lub pomocy w zakresie bezpieczeństwa, a nie pełnoprawnej witryny firmowej. Dostępne metadane są minimalne, a strona główna pokazana w skanie dostarcza niewiele kontekstu dotyczącego własności, celu lub legalności operacyjnej poza kilkoma ogólnymi opcjami menu i podstawowymi linkami do polityk.
Ocena bezpieczeństwa yt118.com
Kilka sygnałów ze skanu budzi obawy w momencie wykonania tego skanu. Domena została oznaczona przez 7 z 92 silników bezpieczeństwa, przy czym wiele silników sklasyfikowało ją jako złośliwą, związaną z phishingiem lub powiązaną z malware. Ponadto źródła klasyfikacji stron internetowych powiązały witrynę z phishingiem, złośliwą aktywnością internetową oraz znanym zachowaniem charakterystycznym dla źródeł infekcji. Oddzielny skan malware również oznaczył stronę jako podejrzaną i oflagował główny zasób index, chociaż nie zidentyfikowano żadnej konkretnej nazwy rodziny malware.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie negatywne. Główne bazy danych dotyczące złośliwych treści w dostarczonych danych skanu nie wykryły domeny w momencie wykonania tego skanu, a kontrole reputacji poczty oparte na DNS były czyste. Jednak jedno źródło blacklist w dostarczonych danych umieściło domenę pod ogólną etykietą złośliwego obiektu, co zwiększa ostrożność, mimo że ten sygnał jest mniej rozstrzygający niż szeroki konsensus wielu silników.
Domena jest stosunkowo stara, co czasami może zmniejszać obawy, ale sam wiek nie przeważa nad liczbą wykryć złośliwości/phishingu oraz skąpym projektem strony o niskiej przejrzystości. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, który na podstawie danych skanu jest ważny do 2026-11-10. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że domena nie korzysta z tej dodatkowej warstwy integralności DNS. Zgłoszony adres IP serwera to 69.162.80.54 w Dallas, United States, a jako serwery nazw ustawiono ns1.hastydns.com i ns2.hastydns.com.
Z perspektywy technicznej dane skanu wskazują na ograniczoną przejrzystość: oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane, a sama strona wydaje się minimalna. W dostarczonym skanie nie zaobserwowano żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe’ów, co ogranicza widoczną zależność strony głównej od podmiotów trzecich, ale pozostawia też niewiele kontekstu do zweryfikowania zamierzonej funkcji witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?