zh.wikipedia.org

Najsilniejsze sygnały ze skanu są ogólnie uspokajające w momencie wykonania tego skanu. Domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa, a główne kontrole baz zagrożeń uwzględnione w skanie były czyste. Serwis istnieje również od dawna — wiek domeny wynosi około 25 lat — co zasadniczo zmniejsza prawdopodobieństwo oportunistycznych nadużyć w porównaniu z nowo zarejestrowanymi domenami.

Jeden skan pod kątem malware zgłosił jednak złośliwy werdykt i oznaczył pojedynczą ścieżkę artykułu Wikipedia wraz z kilkoma wskazanymi zewnętrznymi domenami, ale pokazane nazwy zagrożeń są ogólnymi etykietami heurystycznymi, a nie jednoznacznie zidentyfikowaną rodziną malware. W tym kontekście wydaje się to sygnałem o niższym poziomie pewności, zwłaszcza że nie znajduje potwierdzenia w szerszych wynikach skanu wielosilnikowego ani w danych z blacklist. Duże serwisy referencyjne mogą również zawierać wiele cytowań wychodzących do źródeł zewnętrznych, co może przyczyniać się do alertów heurystycznych bez wskazywania, że sama główna domena dostarcza malware.

Biorąc pod uwagę cały zestaw danych, zh.wikipedia.org wydaje się ogólnie stwarzać niskie ryzyko, chociaż skany wykonywane w danym momencie mogą się zmieniać, a treści edytowane przez użytkowników mogą sporadycznie zawierać odnośniki do zewnętrznych stron o zróżnicowanej jakości. Na podstawie dostępnych danych ze skanu w momencie wykonania tego skanu nie wykryto żadnych istotnych zagrożeń.