Was Gridinsoft auf d3tool.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20261029001713-ce95d464
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die aktuelle öffentliche Website d3tool.com und ihr www-Alias zeigten einen schlüssigen Dienst für Dentalsoftware, ohne reproduziertes ClickFix, Phishing oder Malware-Auslieferung. Die aktuelle Website-Prüfung unterstützt die Aufhebung der Domainwarnung innerhalb dieses Umfangs. Historische Vorfälle und widersprechende externe Warnungen bleiben relevant; dies zertifiziert weder Installationsprogramme noch private Systeme oder durchgehende historische Sicherheit.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Die Hauptdomain und www stellen dieselbe Anwendung D3Splint 2 für dentales Design bereit. Produkt-, Anmelde-, FAQ-, Datenschutz-, Vertrags- und Kontaktseiten wurden ohne Datenübermittlung oder Kauf geprüft. In diesem öffentlichen Umfang wurden weder gefälschte Verifizierungsaufforderungen noch Anweisungen zur Befehlsausführung, Phishing-Identitätsmissbrauch oder Malware-Auslieferung reproduziert.
- Öffentliche Artefakt-URL https://d3tool.com/
- Öffentliche Artefakt-URL https://www.d3tool.com/
- Öffentliche Artefakt-URL https://d3tool.com/d3splint-2
- Öffentliche Artefakt-URL https://d3tool.com/login
- Öffentliche Artefakt-URL https://d3tool.com/faq
- Öffentliche Artefakt-URL https://d3tool.com/privacy
- Öffentliche Artefakt-URL https://d3tool.com/terms
- Öffentliche Artefakt-URL https://d3tool.com/contact
Das geprüfte JavaScript sendet Kontoanfragen an API-Pfade derselben Origin und beschränkt Zahlungsziele auf Stripe oder dieselbe Origin. Seine Zwischenablagefunktion kopiert einen privaten Bestätigungslink, keinen Shell-Befehl. Diese Beobachtungen belegen nicht, was privater Servercode tut.
- Öffentliche Artefakt-URL https://d3tool.com/assets/index-C5-Eg_r4.js
Die aktuellen DNS-Einträge der Hauptdomain und von www führen über Cloudflare; die HTTP-Startseiten leiten zu HTTPS und liefern HSTS. SPF enthält nur Proton; design.d3tool.com liefert NXDOMAIN. Die Pfade /wp-login.php, /wp-json/, /product/D3Splint/ und /uk-free-bingo/ liefern die aktuelle Anwendungshülle statt WordPress-Inhalten; beim letzten Pfad wurde im Browser auch die Rückkehr zur Startseite beobachtet. Dies stützt eine geänderte öffentliche Bereitstellung, beweist jedoch keine vollständige Bereinigung des Backends.
- Öffentliche Artefakt-URL https://d3tool.com/.well-known/security.txt
- Öffentliche Artefakt-URL https://d3tool.com/wp-login.php
- Öffentliche Artefakt-URL https://d3tool.com/wp-json/
- Öffentliche Artefakt-URL https://d3tool.com/uk-free-bingo/
Die öffentliche ClickFix-Domainliste enthält weiterhin d3tool.com. OTX liefert 38 Meldungen aus März 2026, überwiegend wiederholte automatisierte Domainindikatoren; die Malware-Antwort enthält keine Dateiproben. Ältere OTX-URL-Einträge ordnen Hauptdomain und www im Dezember 2025 einer anderen Adresse zu. Dies sind datierte externe Zuordnungen, keine unabhängigen Reproduktionen einer Schadlast, eines Befehls oder einer aktuellen Infektion.
- Öffentliche Artefakt-URL https://gist.github.com/cdup07/9f563dfb78a06fad5db794f33ba93a3f
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/d3tool.com
Die geprüfte, auf 30 Tage begrenzte urlscan-Suche lieferte fünf Oktober-Einträge. Einträge vom 25. Oktober für www, /product/D3Splint/ und /uk-free-bingo/ identifizieren die Seite D3Splint 2 auf Cloudflare. Suchmetadaten allein zeigen keine ausführbare Malware und beweisen keine Sicherheit. Suchen nach der exakten Domain in öffentlichen Indizes ergaben für diese Prüfung keine verifizierte herunterladbare Schadprobe; dies beweist nicht, dass keine existiert. Der beanstandete Host ist bereits die registrierbare übergeordnete Domain.
- Öffentliche Artefakt-URL https://urlscan.io/result/01a1749d-cdeb-727b-a42c-d957c0bb675c/
- Öffentliche Artefakt-URL https://urlscan.io/result/01a1749d-4a48-75bf-adf8-72155e490380/
Die Blender Conference 2019 verknüpft D3Tool und dentale Modellierung unabhängig mit d3tool.com. Das stützt den historischen Geschäftskontext, jedoch keine ununterbrochene Inhaberschaft. Wayback-Metadaten nennen eine Aufnahme vom 21. Januar 2026; deren Inhalt wurde in dieser Prüfung nicht festgestellt. Weder der ursprüngliche Infektionsmechanismus noch der behauptete Ablauf von ThreatFox IOC 1757536 wurde unabhängig verifiziert.
- Öffentliche Artefakt-URL https://conference.blender.org/2019/presentations/513/
- Öffentliche Artefakt-URL https://web.archive.org/web/20260121160405/https://d3tool.com/
Umfang und Einschränkungen
- Es wurden weder Kauf, Kontoanmeldung, privater Download, Ausführung eines Installationsprogramms noch Prüfung von Update-Signaturen durchgeführt.
- Cloudflare-Auslieferung und öffentlicher Code beweisen weder den durchgängigen Einsatz von Workers noch die Entfernung jeder alten Serverdatei, aller SendGrid-DNS-Einträge oder die genauen Bereinigungsdaten.
- Die ursprüngliche Ursache der früheren Warnung und der vollständige historische Ablauf von Kompromittierung und Bereinigung wurden nicht festgestellt. Archivmetadaten sind keine geprüfte Seitenaufnahme.
- Öffentliche Momentaufnahmen können bedingte Auslieferung, ungesehene Seiten oder künftige Kompromittierung nicht ausschließen. Medizinische Wirksamkeit, Vertragserfüllung oder Rückerstattungen werden nicht zertifiziert.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von d3tool.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, d3tool.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!