rootz.so
Categoria: File Sharing
Já resolveu? Peça uma nova revisão de rootz.so em 3 passos
Cada motor de segurança decide o seu próprio veredicto, e a maioria volta a rever um site poucos dias após o pedido. Comece quando o site estiver limpo.
- 1Confirme que desapareceuRemova qualquer código injetado, atualize o software do site e altere as palavras-passe de administrador.
- 2Peça aos 6 motores uma nova revisãoBitDefender, Chong Lua Dao, ESET, G-Data, Gridinsoft e VIPRE sinalizam-no, e só eles podem remover as sinalizações. Limpe primeiro o site e depois peça a cada um que o verifique novamente.
- 3Diga-nos que está resolvidoConteste esta pontuação e escolha «O problema foi resolvido». Depois de confirmar o seu e-mail, uma pessoa analisa-a, normalmente em 1-2 dias úteis.
Os passos 1-3 são gratuitos
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de rootz.so
rootz.so parece ser um site de partilha e alojamento de ficheiros na cloud. Com base no título da página, na meta descrição e na captura de ecrã da página inicial, permite aos utilizadores carregar, armazenar e partilhar ficheiros, com opções como carregamento direto e carregamento remoto. O site apresenta-se como um serviço rápido, com poucos requisitos de registo, para partilhar documentos, imagens, vídeos e outros ficheiros.
O design da página inicial é minimalista e centra-se na funcionalidade de transferência de ficheiros, em vez de numa publicação de conteúdos ou comércio mais abrangentes. Ligações visíveis publicamente, como login, dashboard, docs e DMCA, sugerem que a plataforma poderá disponibilizar funcionalidades de conta de utilizador e páginas administrativas ou de políticas, além de ferramentas de partilha anónima ou rápida.
Não é visível uma identidade clara do operador nos dados de análise fornecidos, pelo que não é possível confirmar, apenas com base nesta captura, qual a organização por detrás do serviço. Com base no conteúdo disponível, o site parece enquadrar-se na categoria de alojamento de ficheiros ou infraestrutura de transferência de ficheiros online.
Avaliação de segurança de rootz.so
Este domínio apresenta vários sinais que justificam cautela no momento desta análise. Vários motores de segurança assinalaram o site, com deteções que vão de classificações suspeitas a classificações relacionadas com malware. Além disso, a análise de malware identificou numerosas páginas e URLs de recursos estáticos assinalados no mesmo domínio, e estava presente uma listagem numa base de dados de ameaças, embora várias das principais bases de dados de conteúdo malicioso e phishing não tenham detetado problemas.
A natureza do site também é relevante neste contexto: os serviços abertos de partilha de ficheiros podem, por vezes, ser utilizados indevidamente para distribuir ficheiros indesejados ou nocivos, mesmo quando a própria plataforma se apresenta como uma ferramenta legítima de alojamento. Os dados da análise incluem deteções genéricas repetidas de objetos maliciosos em páginas internas e recursos de scripts, o que poderá indicar comportamento suspeito, conteúdo comprometido, falsos positivos ou utilização abusiva de material alojado. Uma vez que estas conclusões são corroboradas por vários motores de segurança, e não apenas por uma única heurística, devem ser consideradas mais significativas do que um alerta isolado de baixa confiança.
Com base nestas conclusões, este site poderá representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL válido da Let's Encrypt, com validade até janeiro de 2027. Parece ser servido através da infraestrutura da DDoS-Guard, com alojamento atribuído à Iqweb LLC e um IP geolocalizado no Belize. O domínio utiliza servidores de nomes da AWS e o seu estado DNSSEC é não assinado.
Do ponto de vista da postura de segurança, a presença de TLS é um sinal positivo básico, mas não compensa as conclusões da análise. O domínio é relativamente recente, com cerca de 359 dias, os dados do registador não estavam disponíveis nos dados fornecidos e vários caminhos internos e recursos estáticos JavaScript/CSS foram assinalados por sistemas de análise de malware. Nesta análise, não foram comunicadas deteções em listas de bloqueio de reputação de correio eletrónico baseadas em DNS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?