Was Gridinsoft auf Codernav.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260828233940-191021c9
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die unabhängige Gridinsoft-Prüfung stützt die Beibehaltung von Suspicious Website für codernav.com. Die Root-Seite reproduzierte keine automatische sachfremde Weiterleitung, und kein bestimmtes Malware-Beispiel, Payload, keine URL und kein Hash wurden bewiesen. Die Website stellt jedoch einen großen Namensraum codierter ausgehender Navigation sowie eine vom Betreiber verfasste Ressourcenanleitung bereit, die zu verschleierten, passwortgeschützten Archiven und zum Umgehen einer Browserwarnung vor unsicheren Downloads anleitet. Diese First-Party-Bedingungen rechtfertigen Vorsicht, ohne die Belege als Nachweis eines bestimmten Malware-Payloads zu übertreiben. Externe Anbieterlabels wurden für dieses Urteil nicht verwendet.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Der aktuelle Gridinsoft-Bericht erreichte die erwartete chinesischsprachige Linkverzeichnis-Bereitstellung und behielt Suspicious Website bei. Die Root-Seite blieb auf codernav.com, und der Bericht nannte keine genaue schädliche URL, Datei, Payload, keinen Hash, Anmeldedatenempfänger oder Exploit. Der Bericht enthielt kein positives Verhaltenssignal; die unabhängige Entscheidung folgt daher aus der separat reproduzierten Navigations- und Download-Anleitungsoberfläche und nicht aus einer unspezifischen Malware-Annahme.
- Seitenelement Aktueller Titel: 开发者导航 - 陌上花开，可缓缓归矣。
-
Endgültige URL
https://codernav.com/ - Analystenbeobachtung Der aktuelle Bericht behielt Suspicious Website bei und enthielt kein positives Verhaltenssignal oder benanntes genaues schädliches Objekt.
Direkte Desktop-, Mobil- und Scanner-Profilanfragen an Apex, www und start lösten zum selben Server auf, erhielten jedoch HTTP-403-Anti-Automatisierungsantworten. Die Apex-Antwort blieb auf dem angeforderten Host und enthielt nur ein Skript, das zurück zur selben Root-Seite navigierte. Die Live-Robots-Datei und Sitemap blieben mit HTTP 200 öffentlich zugänglich.
-
HTTP-Status
403 -
Endgültige URL
https://codernav.com/ - Seitenelement Die HTTP-403-Antwort verwendete eine Same-Origin-Browsernavigation zurück zur Root-Seite und zeigte kein sachfremdes Weiterleitungsziel.
- Analystenbeobachtung robots.txt und sitemap.xml lieferten HTTP 200, während die geprüften HTML-Routen und die ausgehende Navigationsroute durch dieselbe Anti-Automatisierungsgrenze blockiert wurden.
Die Live-Sitemap führte 39,356 Same-Host-URLs auf, darunter 5,382 Site-Eintragsseiten, 7,012 numerische Artikelseiten, 26,724 Tag-Seiten sowie Konto- oder Favoritenoberflächen. Eine erhaltene Root-Seite von 2026 enthielt 168 Links, die über die Same-Origin-Route /go/ mit codierten Drittanbieterzielen verarbeitet wurden, während die Live-Robots-Richtlinie /go/ vom Crawling ausschloss.
-
HTTP-Status
200 - Seitenelement Live-Sitemap-Zahlen: 39,356 URLs insgesamt; 5,382 /sites/ Seiten; 7,012 numerische Artikelseiten; 26,724 Tag-Seiten.
- Seitenelement Die erhaltene Root-Seite von 2026 enthielt 168 Navigationslinks, deren Drittanbieterziele codiert und über die Same-Origin-Route /go/ verarbeitet wurden.
- Seitenelement Von der Live-Robots-Richtlinie ausgeschlossen: /go/.
Ein öffentlicher Snapshot vom Mai 2026 bewahrte eine vom Betreiber verfasste Anleitung, die Nutzer für mehr als 10 TB Ressourcen zu alist.codernav.com verwies. Sie erklärte, Archive verwendeten mehrere Verschlüsselungsebenen, um Meldungen und Entfernung zu verhindern, wies zum Umbenennen von Dateien mit unerwarteten Erweiterungen in ZIP an, gab das Archivpasswort an und empfahl, eine Edge-Warnung vor unsicheren Downloads durch einen anderen Browser oder das Behalten des Downloads zu umgehen. Die genaue Tutorial-URL steht weiterhin in der aktuellen Live-Sitemap.
- Öffentliche Artefakt-URL https://codernav.com/7755.html
- Seitenelement Die Anleitung bezeichnete alist.codernav.com als Ressourcenablage mit mehr als 10 TB Inhalt.
- Seitenelement Die Anleitung wies zum lokalen Herunterladen von Archiven, Umbenennen unerwarteter Dateierweiterungen in ZIP und Verwenden des angegebenen Passworts an, nachdem sie mehrere Verschlüsselungsebenen zur Verhinderung von Meldungen und Entfernung beschrieben hatte.
- Seitenelement Bei einer Edge-Warnung vor unsicheren Downloads empfahl die Anleitung einen anderen Browser oder die Option, den Download zu behalten.
- Analystenbeobachtung Die Live-Sitemap führte https://codernav.com/7755.html weiterhin mit dem gespeicherten Änderungswert 2024-10-13 auf.
Der referenzierte Ressourcenhost alist löste aktuell auf denselben Server 119.91.2.76 wie der Apex auf. Sein HTTPS-Endpunkt präsentierte das Apex-Zertifikat, dessen Namen nur codernav.com und www.codernav.com abdeckten; daher schlug die Hostnamenvalidierung für alist.codernav.com fehl. HTTP und eine HTTPS-Anfrage ohne Zertifikatsprüfung lieferten dieselbe Anti-Automatisierungsgrenze HTTP 403; kein Ressourcenarchiv wurde heruntergeladen oder ausgeführt.
- DNS-Merkmal codernav.com, www.codernav.com, start.codernav.com und alist.codernav.com lösten während der Prüfung auf 119.91.2.76 auf.
- Zertifikatsmerkmal Das präsentierte Zertifikat deckte codernav.com und www.codernav.com ab, jedoch nicht alist.codernav.com.
-
HTTP-Status
403 - Analystenbeobachtung Vom Ressourcenhost wurde keine Dateiliste, kein Archiv, keine ausführbare Datei und kein Payload abgerufen.
Die Prüfung identifizierte sicherheitssensitive Download-Anleitungen und eine große codierte ausgehende Navigationsoberfläche, aber keine bestimmte Malware-Datei, Payload, keinen Hash, keine Seite zum Diebstahl von Anmeldedaten und keinen Exploit, die von codernav.com bereitgestellt wurden. Die beibehaltene Kategorie lautet daher Suspicious Website und ist keine Behauptung, dass ein bestimmtes aktuelles Beispiel nachweislich schädlich ist.
- Analystenbeobachtung Im geprüften Umfang wurde keine genaue Malware-Datei, kein Payload, keine URL und kein Hash identifiziert.
- Analystenbeobachtung Es wurde keine sachfremde automatische Root-Weiterleitung und kein Anmeldedatenempfänger reproduziert.
Umfang und Einschränkungen
- Die Website lieferte für die geprüften HTML- und ausgehenden Navigationsrouten HTTP-403-Anti-Automatisierungsantworten; daher konnte das genaue aktuelle Zielverhalten vom Prüfnetz aus nicht direkt ausgeführt werden.
- Mit der Beschwerde wurde keine genaue Ressourcendatei, Archiv-URL oder kein Hash geliefert. Es wurde kein Archiv, keine ausführbare Datei und kein anderes Payload heruntergeladen oder ausgeführt.
- Die Live-Sitemap und der codierte ausgehende Link-Namensraum sind zu groß und veränderlich für eine vollständige Zielprüfung; eine bestimmte beanstandete URL oder Datei erfordert eine Objektebenen-Analyse.
- Der historische Tutorial-Inhalt wurde anhand eines öffentlichen Snapshots vom Mai 2026 und seiner fortbestehenden Präsenz in der Live-Sitemap verifiziert; der Origin-Seiteninhalt konnte jedoch durch die aktuelle Anti-Automatisierungsgrenze nicht direkt abgerufen werden.
- Private Serverdateien, authentifizierte Konten, Verwaltungswerkzeuge, Upload-Abläufe und Serverprotokolle wurden nicht aufgerufen. Öffentliche Such-, Scanner-, Threat-Intelligence- und Archivindizes sind unvollständig.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von codernav.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, codernav.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!