qu.ax
Categoria: File Hosting
Já resolveu? Peça uma nova revisão de qu.ax em 3 passos
Cada motor de segurança decide o seu próprio veredicto, e a maioria volta a rever um site poucos dias após o pedido. Comece quando o site estiver limpo.
- 1Confirme que desapareceuRemova qualquer código injetado, atualize o software do site e altere as palavras-passe de administrador.
- 2Peça aos 3 motores uma nova revisãoalphaMountain.ai, Dr.Web e VIPRE sinalizam-no, e só eles podem remover as sinalizações. Limpe primeiro o site e depois peça a cada um que o verifique novamente.
- 3Diga-nos que está resolvidoConteste esta pontuação e escolha «O problema foi resolvido». Depois de confirmar o seu e-mail, uma pessoa analisa-a, normalmente em 1-2 dias úteis.
Os passos 1-3 são gratuitos
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de qu.ax
qu.ax parece ser um site minimalista de alojamento e partilha de ficheiros. Com base no título da página, na meta descrição e na captura de ecrã, oferece aos utilizadores uma forma de carregar ficheiros e partilhá-los através de uma interface Web simples, com mensagens que dão ênfase à privacidade, à facilidade de utilização e ao acesso gratuito. A página inicial também faz referência à integração com o ShareX, sugerindo que permite carregamentos diretos a partir do computador para utilizadores que recorrem a fluxos de trabalho de captura de ecrã ou partilha de ficheiros.
O site parece ser operado de forma independente, em vez de estar associado a uma grande marca de armazenamento na nuvem de uso generalizado. As ligações no rodapé incluem os termos de serviço, a denúncia de abusos, donativos e um subdomínio relacionado com um tracker, o que sugere um pequeno serviço mantido pelo seu próprio operador ou equipa. Com um domínio com vários anos e uma presença de tráfego mensurável, parece funcionar como uma plataforma de alojamento de nicho ativa, em vez de ser uma página de substituição ou um domínio estacionado.
Avaliação de segurança de qu.ax
Este domínio apresenta sinais de segurança mistos no momento desta análise. Vários motores de segurança assinalaram o site, incluindo deteções associadas a comportamentos suspeitos ou relacionados com malware, e a análise de malware também assinalou como suspeitos vários URLs do site e um subdomínio relacionado com um tracker. Além disso, uma fonte de reputação do tipo lista negra incluiu o domínio ou a infraestrutura relacionada, enquanto as principais bases de dados de conteúdo malicioso e phishing referidas na análise não indicavam registos ativos no momento da revisão.
O contexto é importante: qu.ax parece ser um serviço de alojamento de ficheiros real e estabelecido, e não um domínio descartável criado recentemente, e a captura de ecrã não mostra pedidos de phishing óbvios nem imitações de marcas falsas. No entanto, as plataformas de alojamento de ficheiros podem apresentar um risco acrescido de abuso, porque o conteúdo carregado pelos utilizadores pode ser utilizado para distribuir ficheiros indesejados ou nocivos, e a presença de classificações suspeitas repetidas no domínio principal e nos componentes de rastreamento pode justificar cautela. Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, é servido através de HTTPS e parece funcionar por detrás de um servidor Web nginx alojado pela RedSwitches em Amesterdão, Países Baixos. O domínio está registado desde 2019 e tem a expiração prevista para 2027, o que sugere continuidade, em vez de um registo de curta duração. O DNSSEC parece não estar assinado.
Do ponto de vista da postura de segurança, os dados da análise revelam motivos de preocupação relativamente a determinados URLs e a um subdomínio relacionado com um tracker, incluindo referências a uma infraestrutura de scripts de rastreamento carregados externamente. Embora o estado do certificado e a antiguidade do domínio sejam indicadores técnicos positivos, a combinação de deteções por vários motores e de conclusões suspeitas relacionadas com o tracker pode justificar um escrutínio adicional no momento do acesso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?