Was Gridinsoft auf Liveworkplaylkn.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260903173950-eec5ddfe
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die unabhängige Erstanbieterprüfung reproduzierte auf liveworkplaylkn.com oder dem www-Alias weder ClickFix-Verhalten noch Botnet-Kommunikation, Zugangsdaten-Diebstahl, Malware-Auslieferung, eine sachfremde Weiterleitung oder anderes schädliches Verhalten. Die zuvor gemeldeten Oberflächen hseo, blog-news und blog-sitemap liefern jetzt 404; alle 232 aktuellen Sitemap-URLs lieferten gewöhnliches HTML desselben Hosts, und die geprüften Formulare und Skripte entsprachen der Nachrichten- und Community-Site. Historische, von ThreatFox abgeleitete Einträge und aktuelle Anbieter behalten breite Domainlabels bei, doch keine abgerufene Quelle bewahrte eine exakte schädliche URL, Datei, Payload, Hash oder Ausführungsspur auf diesem Host. Diese Labels bleiben widersprüchlicher Kontext und stützen keine aktuelle domainweite Klassifizierung als Suspicious Website.
Analystenbefunde
Prüfung mit 8 dokumentierten Beobachtungen Belege anzeigen
HTTP- und HTTPS-Prüfungen der registrierbaren Domain und des www-Hosts führten zum HTTPS-Apex und lieferten die aktuelle Nachrichten- und Community-Site Live Work Play Lake Norman. Desktop-, Crawler- und Profile ohne User-Agent lieferten denselben Root-Hash; das Mobile-Profil lieferte dieselbe Site mit responsivem Markup. Der geprüfte Root löste keine sachfremde Weiterleitung oder automatischen Download aus.
-
HTTP-Status
200 -
Endgültige URL
https://liveworkplaylkn.com/ - MIME-Typ text/html; charset=UTF-8
- Datei-SHA-256 1313c38d3a4949da305a9b2aa535da8ca768bc0fc2fa243d05c2a4a093b64bd2
- Seitenelement Startseite - Live Work Play
- Analystenbeobachtung Der Apex ist die registrierbare übergeordnete Domain; www leitet zum geprüften Apex weiter.
Das öffentliche hseo-Plugin-Verzeichnis, das Präfix /blog-news/ und der Endpunkt /blog-sitemap.xml lieferten jeweils HTTP 404. Die aktuelle robots-Datei nannte den gewöhnlichen Yoast-Sitemap-Index, und das aktuelle Sitemap-Set enthielt keine Einträge für hseo, blog-news oder blog-sitemap.
-
HTTP-Status
404 - Öffentliche Artefakt-URL https://liveworkplaylkn.com/wp-content/plugins/hseo/
- Öffentliche Artefakt-URL https://liveworkplaylkn.com/blog-news/
- Öffentliche Artefakt-URL https://liveworkplaylkn.com/blog-sitemap.xml
- Öffentliche Artefakt-URL https://liveworkplaylkn.com/robots.txt
- Analystenbeobachtung Das aktuell veröffentlichte Sitemap-Set enthielt keine URL mit hseo, blog-news oder blog-sitemap.
Der aktuelle Sitemap-Index enthielt 232 eindeutige öffentliche URLs für Beiträge, Seiten, Kategorien und Autoren. Jede URL lieferte HTTP 200 HTML und blieb auf dem exakten HTTPS-Apex. Die abgerufenen Seiten enthielten keinen hseo- oder blog-news-Verweis, keine ClickFix-Anweisung, keinen Zwischenablagebefehl, keinen Befehlsinterpreter-Verweis, kein iframe, keinen Meta-Refresh und keinen passenden Executable- oder Archivlink.
-
HTTP-Status
200 - Öffentliche Artefakt-URL https://liveworkplaylkn.com/sitemap_index.xml
- Analystenbeobachtung 232 eindeutige Sitemap-URLs wurden aufgezählt; alle lieferten erfolgreiches HTML vom exakt geprüften Host.
- Analystenbeobachtung Keine geprüfte Seite enthielt die Namen der Bereinigungspfade, einen ClickFix-Befehlsablauf, ein iframe oder Meta-Refresh oder einen Executable- oder Archivlink.
Die geprüften Such-, Kontakt-, Newsletter-, Jobsuche- und Job-Einreichungsformulare sendeten an dieselbe Site oder nutzten eine Aktion auf derselben Seite. Das Jobformular enthielt ein erwartetes Bild-Upload-Feld. Es gab kein Passwortfeld und keinen sachfremden Empfänger für Zugangsdaten. Root-Skripte wurden nur vom geprüften Host und GoDaddys statischem Asset-Host geladen; keine geprüfte Seite startete eine automatische Dateiauslieferung.
- Öffentliche Artefakt-URL https://liveworkplaylkn.com/post-a-job/
- Öffentliche Artefakt-URL https://liveworkplaylkn.com/newsletter/
- Öffentliche Artefakt-URL https://liveworkplaylkn.com/advertise-with-live-work-play-lkn/
- Analystenbeobachtung Die geprüften Formulare nutzten same-origin- oder same-page-Ziele und fragten kein Passwort ab.
- Analystenbeobachtung Der Root enthielt 25 Skriptressourcen ausschließlich von liveworkplaylkn.com und img1.wsimg.com.
Der Apex löste zur Sucuri-geschützten Webinfrastruktur auf, und www war ein Alias des Apex. Das aktuelle Zertifikat deckte beide Namen ab und war zum Prüfzeitpunkt gültig. Öffentliche Registrierungsdaten verzeichnen die Domainregistrierung im Juni 2025 und die aktuellen GoDaddy-Nameserver.
- DNS-Merkmal liveworkplaylkn.com löste zu 192.124.249.106 auf; www.liveworkplaylkn.com war ein Alias für den Apex.
- Zertifikatsmerkmal Das aktuelle Zertifikat deckte liveworkplaylkn.com und www.liveworkplaylkn.com ab und war von 2026-07-07 bis 2026-10-05 gültig.
- Öffentliche Artefakt-URL https://rdap.verisign.com/com/v1/domain/liveworkplaylkn.com
Der Internet-Archive-Index lieferte 198 eindeutige erfolgreiche HTML-URL-Einträge und acht Root-Captures von September 2025 bis Mai 2026. Geprüfte Root-Captures vom September 2025 und Februar 2026 zeigten dieselbe Nachrichten- und Community-Site; das Archiv lieferte keinen erfolgreichen Capture für die exakten Pfade hseo, blog-news oder blog-sitemap. Die öffentliche urlscan-Historie enthielt 44 Einträge; elf Root-Scans vom Februar 2026 trugen die Submission-Tags clickfix und threatfox, erreichten aber die gewöhnliche HTTPS-Startseite und hatten keine urlscan-Klassifizierung.
- Öffentliche Artefakt-URL https://web.archive.org/web/*/liveworkplaylkn.com/*
- Öffentliche Artefakt-URL https://urlscan.io/result/019c5d81-dde8-73ed-86ad-3b647c9b5171/
- Analystenbeobachtung Kein abgerufenes Archiv- oder Scannerergebnis bewahrte auf liveworkplaylkn.com eine schädliche exakte URL, Datei, einen Befehl, Payload oder eine Ausführungsspur.
- Analystenbeobachtung Die Werte clickfix und threatfox waren Submission-Tags wiederholter Root-Scans; das geprüfte Ergebnis selbst zeigte No classification.
Externes OSINT diente nur als Kontext. Von ThreatFox abgeleitete OTX-Pulse-Datensätze kennzeichneten im Februar 2026 die übergeordnete Domain, nicht eine URL oder Datei, mit IClickFix botnet_cc bei 75 Prozent Konfidenz. Der OTX-URL-Index enthielt 175 Beobachtungen für 67 eindeutige Apex- oder www-URLs und keinen Treffer von Google Safe Browsing. Aktuelle Feeds von OpenPhish, URLhaus recent und ThreatFox recent enthielten keinen exakten Host-Treffer. Die aktuelle Anbietermatrix behielt zehn malicious und ein suspicious Domainlabel bei.
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/liveworkplaylkn.com
- Öffentliche Artefakt-URL https://radar.offseq.com/threat/threatfox-iocs-for-2026-02-14-c654b42a
- Analystenbeobachtung Der von ThreatFox abgeleitete Datensatz identifiziert nur liveworkplaylkn.com als Domainindikator; er nennt keinen exakten Pfad, keine Datei, Payload oder Hash auf diesem Host.
- Analystenbeobachtung Die aktuelle Anbietermatrix behielt 48 harmless, 10 malicious, 1 suspicious und 30 undetected Ergebnisse bei; alle negativen Ergebnisse waren Blacklist-Kategorien und kein exaktes aktuelles Objekt.
Die aktuelle Prüfung reproduzierte keine ClickFix-Aufforderung, Befehlsausführungsanweisung, keinen Botnet-Befehlskanal, keine sachfremde Weiterleitung, keinen externen Empfänger für Zugangsdaten, keine automatische Executable- oder Archivauslieferung, keine Malwaredatei, Payload, Hash, Exploit oder schädliche Ausführungsspur. Der historische Domainindikator ist realer Reputationskontext, aber kein archiviertes schädliches Objekt und unterscheidet sich wesentlich von einer aktuellen domainweiten Erkennung.
- Analystenbeobachtung Keine aktuelle schädliche exakte URL, kein Befehlsablauf, externer Zugangsdaten-Empfänger, keine Malwaredatei, Payload, Hash, Exploit oder schädliche Ausführungsspur wurde reproduziert.
- Analystenbeobachtung Der frische Gridinsoft-Bericht enthielt kein positives Erstanbieter-Verhaltenssignal, das die aktive Klassifizierung Suspicious Website stützte.
- Analystenbeobachtung Ein domainweites Threat-Intelligence-Label und eine exakte URL oder ein Sample mit beobachtetem schädlichem Verhalten sind verschiedene Evidenzklassen.
Umfang und Einschränkungen
- Das Ergebnis gilt für den öffentlichen Apex, den www-Alias, bereinigungsbezogene Pfade, indexierte Seiten, Formulare, Weiterleitungen und Skripte zum aufgezeichneten Zeitpunkt. Private Dateien, Datenbanken, Logs, Mailboxen, Administratorseiten und künftige Änderungen wurden nicht geprüft.
- Die Prüfung bestätigte das öffentliche Verschwinden der gemeldeten Oberflächen hseo und blog-news; die früheren serverseitigen Dateien des entfernten Plugins konnten nicht unabhängig geprüft, und die Angabe, dass sein Cache nie gefüllt wurde, konnte nicht validiert werden.
- Der von ThreatFox abgeleitete Eintrag ist ein echter historischer Domainindikator, aber die abgerufenen öffentlichen Quellen enthalten keinen Pfad auf liveworkplaylkn.com, kein Malware-Sample, keinen Payload-Hash, kein Befehlsprotokoll und keine Sandbox-Spur für stärkere objektbezogene Behauptungen.
- Öffentliche Scanner-, Sandbox-, Such-, Feed-, Threat-Intelligence- und Archivindizes sind unvollständig. Authentifizierungspflichtige oder nicht verfügbare Details wurden als unbekannt und nicht als sauber behandelt.
- Ein aktuelles Urteil Sicher löscht historische Reputationsdaten nicht und zertifiziert keine künftigen Inhalte; es besagt, dass die aktive breite Klassifizierung im geprüften Umfang nicht durch reproduzierbare aktuelle Erstanbieterbelege gestützt wurde.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von liveworkplaylkn.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, liveworkplaylkn.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!