Was Gridinsoft auf Mouzi.cc beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260825044534-8d7f5382
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die unabhängige Prüfung unterstützt Sicher für mouzi.cc und seine sechs aktuellen Release-Links. Ein neuer Gridinsoft-Rescan erreichte die Startseite mit HTTP 200 ohne positives Verhaltenssignal. Alle 35 Sitemap-URLs blieben auf der Site; es gab kein Formular, keine Zugangsdatenabfrage, kein iframe, keinen automatischen Download, kein meta refresh und keine skriptgesteuerte externe Weiterleitung. Die Links führen zum GitHub v0.1.5 Release; fünf Dateien stimmten mit den SHA-256-Angaben von GitHub überein. Die exakte MSI hat einen bösartigen Sandbox-Score, doch die sichtbaren Indikatoren beschreiben die bedingte Installation der offiziellen Microsoft Edge WebView2-Voraussetzung. Das Kindobjekt entspricht der aktuellen Microsoft-Datei; keine Malware-Familie und kein Mouzi-Command-and-Control-Verhalten wurden genannt. Elf bösartige und ein verdächtiges Ergebnis bleiben breite Blacklist-Labels ohne aktuelles Schadobjekt. Nicht signierte Windows-Artefakte verringern die Herausgeber-Sicherheit und sollten signiert werden, belegen aber keine Malware. Sicher gilt für die geprüfte Bereitstellung und Release-Menge, nicht für zukünftige Inhalte oder als Reproducible-Build-Zertifizierung.
Analystenbefunde
Prüfung mit 9 dokumentierten Beobachtungen Belege anzeigen
Ein neuer unterstützter Gridinsoft-Rescan erreichte die exakte HTTPS-Root mit HTTP 200, blieb auf mouzi.cc und identifizierte die Mouzi-Startseite. Vor der Korrektur wurde Verdächtige Website durch eine breite Domain-Signatur beibehalten, obwohl der neue eigene Bericht kein positives Verhaltenssignal und keinen aktuellen schädlichen Pfad, Response, Script, Redirect oder Download identifizierte.
-
HTTP-Status
200 -
Endgültige URL
https://mouzi.cc/ - Seitenelement Titel: Mouzi | Der schnellste Weg, Ihre Dateien zu finden
- Analystenbeobachtung Der neue unterstützte Rescan meldete eine leere aktuelle Liste positiver Signale; das frühere Ergebnis stammte aus einer breiten Domain-Signatur.
Alle 35 öffentlichen URLs der aktuellen Sitemap lieferten HTTP 200 und blieben auf mouzi.cc. Desktop-, Android-, Crawler- und Kommandozeilenprofile erhielten byte-identisches Root-HTML. Auf den 35 Seiten gab es keine Formulare, Passwortfelder, iframes, meta-refresh-Anweisungen, skriptgesteuerten Standortwechsel oder automatische externe Navigation. Der www-Host leitete einmal zur HTTPS-Apex um.
-
HTTP-Status
200 -
Endgültige URL
https://mouzi.cc/ -
Weiterleitungsziel
https://mouzi.cc/ - Analystenbeobachtung Fünfunddreißig Sitemap-URLs lieferten Same-Host HTTP 200; gefunden wurden 0 Formulare, 0 Passwortfelder, 0 iframes, 0 meta-refresh-Anweisungen und 0 skriptgesteuerte Standortwechsel.
- Analystenbeobachtung Root-HTML-SHA-256 für alle vier Anfrageprofile: b82e4be21d3df9e2c4bb72198d5bc925e187eab64416664a00cc85b24d76bd0f.
Die Site bot sechs explizite Download-Links zum öffentlichen GitHub Release v0.1.5: Windows-Setup, MSI, portable ausführbare Datei, AppImage, Debian-Paket und RPM. Fünf geladene Artefakte stimmten mit den SHA-256-Digests der GitHub Release API überein; auch der AppImage-Digest wurde dort erfasst. Kein Download startete automatisch. Öffentliches Repository, getaggter Quellcode, erfolgreiche Release-Workflows und Assets waren konsistent.
- Öffentliche Artefakt-URL https://github.com/hsr88/mouzi/releases/tag/v0.1.5
- Öffentliche Artefakt-URL https://github.com/hsr88/mouzi/tree/v0.1.5
- Datei-SHA-256 ee9b173aaa10c03fac5c201345cb388115bbb0c78e2e294a92d18fad454e99a2
- Datei-SHA-256 b04f976ef5ee95b1c8b282f4c487daac1cc58390cf3bd4cc22a3f1cea720ed90
- Datei-SHA-256 ee7852f57933642c998526d52bd022e49e63dfc6321304c9630c9961ce96585a
- Datei-SHA-256 6801341766201a7a2a6c45fb3217757567b27507bef74b5e7bf6d847fdbfc5bb
- Datei-SHA-256 73301c563a7c00dd4a68d143550d953ca8644c206a7603b4f3f8be066e0efe6a
- Datei-SHA-256 62a2e565f4dcd3e6a19c19122d4399b77684c07826419d2515a1e1aa532f56d6
Ein öffentlicher Hybrid Analysis-Bericht stufte die exakte aktuelle MSI mit Threat Score 85 als bösartig ein, zeigte aber keine Malware-Familie und 0 von 24 MetaDefender-Erkennungen. Sichtbare Indikatoren beschreiben verborgenes PowerShell, das den Microsoft Edge WebView2-Bootstrapper von go.microsoft.com lädt, still installiert und Microsoft Edge Update-Prozesse startet. Die MSI enthält diesen bedingten Tauri and WiX-Befehl. Ein direkter Download derselben offiziellen Microsoft-URL hatte exakt den SHA-256 des Sandbox-Kindobjekts; die Aktivität gehört somit zum offiziellen Runtime-Installer, nicht zu einer identifizierten Mouzi-Malware-Payload.
- Öffentliche Artefakt-URL https://www.hybrid-analysis.com/sample/b04f976ef5ee95b1c8b282f4c487daac1cc58390cf3bd4cc22a3f1cea720ed90
- Öffentliche Artefakt-URL https://developer.microsoft.com/en-us/microsoft-edge/webview2/
- Datei-SHA-256 94314d8b20c8a370df81c5cc3d8d7a3e23fe5de14ef5e988229ff3208e449146
- Analystenbeobachtung Der MSI-Befehl startet den WebView2-Bootstrapper nur, wenn keine installierte WebView2-Version vorhanden ist; der öffentliche Bericht identifizierte keine Mouzi-Malware-Familie, keinen Command-and-Control-Host und kein Zugangsdaten-Sammelverhalten.
Der öffentliche Rust- und Tauri-Quellcode implementiert eine lokale Dateisuche mit lokalen Dateien und SQLite. Es wurde kein konfigurierter Telemetrieempfänger oder beliebiger Remotedienst gefunden; explizite externe Öffnungen führen zur Mouzi-Site, GitHub und Ko-fi. Der Website-Quellcode ist eine statische Astro-Bereitstellung. Tag und spätere Asset-Neubau-Revision unterscheiden sich nur in Release-Dokumentation, Datumstext und Workflow, nicht in sicherheitsrelevantem App-Verhalten.
- Öffentliche Artefakt-URL https://github.com/hsr88/mouzi
- Öffentliche Artefakt-URL https://github.com/hsr88/mouzi/compare/b32e5ca...a75feaa
- Analystenbeobachtung Im geprüften Quellcode wurde kein implementierter Telemetriesender, Zugangsdatenempfänger, Remote-Control-Endpunkt, Downloader, Persistenzmechanismus oder beliebige Befehlsausführung identifiziert.
urlscan lieferte fünf Datensätze mit Domain-Bezug. Relevante direkte Datensätze umfassten die Apex und ein älteres v0.1.0 Setup ohne Klassifizierung. Eine fremde eingereichte softgratuit.eu-URL leitete zu mouzi.cc; dies war eine eingehende Drittanbieter-Weiterleitung, keine von mouzi.cc ausgelöste ausgehende Weiterleitung. Der ältere ausführbare Datensatz bewahrte SHA-256 9787cd17239db5e6e43645f01095e4a595b4926dde96cb36aa357d6e25042c55 ohne Urteil.
- Öffentliche Artefakt-URL https://urlscan.io/domain/mouzi.cc
- Datei-SHA-256 9787cd17239db5e6e43645f01095e4a595b4926dde96cb36aa357d6e25042c55
- Analystenbeobachtung Der softgratuit.eu-Datensatz zeigt eine externe Site, die zu mouzi.cc umleitet; er zeigt weder eine Weiterleitung von mouzi.cc zur externen Site noch ein schädliches Objekt.
Vier Wayback-Root-Snapshots von Mai bis August 2026 zeigen durchgehend die Mouzi-Dateisuche. Mai verlinkt gleich-hostige v0.1.0-Windows-Downloads, Juni v0.1.3 für Windows und Linux und August das aktuelle v0.1.5 GitHub Release. Keine archivierte Root enthielt Formular, Passwortfeld, iframe, meta refresh oder skriptgesteuerten Standortwechsel.
- Öffentliche Artefakt-URL https://web.archive.org/web/20260515191719/https://mouzi.cc/
- Öffentliche Artefakt-URL https://web.archive.org/web/20260520095927/https://mouzi.cc/
- Öffentliche Artefakt-URL https://web.archive.org/web/20260616115256/https://mouzi.cc/
- Öffentliche Artefakt-URL https://web.archive.org/web/20260818074212/https://mouzi.cc/
AlienVault OTX meldete null Pulses für die exakte Domain. Öffentliche Sandbox-, URL-Scan-, Threat-Intelligence-, Sample- und Web-Suchen fanden außer dem separat geprüften Hybrid Analysis MSI-Bericht keine schädliche exakte Mouzi-URL oder Probe. Die neue externe Matrix enthielt 45 harmlose, elf bösartige, ein verdächtiges und 33 unerkannte Ergebnisse; alle negativen Einträge waren Blacklist-Kategorien ohne aktuelle Objektspur.
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/mouzi.cc
- Analystenbeobachtung Öffentliche URLhaus- und ThreatFox-API-Anfragen erforderten Autorisierung; Common Crawl und crt.sh waren nicht verfügbar. Nicht verfügbare Quellen galten als ungeprüft, nicht als sauber.
- Analystenbeobachtung mouzi.cc ist selbst die registrierbare Apex; exakter Host und angeforderter Parent-Bereich sind dasselbe Objekt. www.mouzi.cc ist ein umleitender Alias; kein breiteres Parent-Urteil wurde abgeleitet.
Die geprüften portablen und Setup-Dateien enthielten kein Authenticode-Sicherheitsverzeichnis; das Projekt sagt, Code-Signing sei ausstehend. Dies verringert die verifizierbare Herausgeberidentität und kann Reputationswarnungen erhöhen, ist aber eine Provenienz- und Härtungsschwäche, kein Malware-Beleg.
- Analystenbeobachtung Die Werte des PE Security Directory für Portable und NSIS-Setup waren null; keine Authenticode-Signatur war vorhanden.
- Öffentliche Artefakt-URL https://mouzi.cc/download
Umfang und Einschränkungen
- Das Urteil deckt die öffentlich erreichbare mouzi.cc-Apex, ihre www-Weiterleitung, alle 35 Sitemap-URLs und die sechs v0.1.5 Release-Links zum aufgezeichneten Zeitpunkt ab; Inhalte und Release-Objekte können sich danach ändern.
- Fünf von sechs Assets wurden direkt geladen und gehasht. Der AppImage-Digest wurde gegen die GitHub Release API geprüft, das AppImage selbst aber nicht geladen.
- Quellcode, Tags, Workflow-Historie und Release-Assets wurden geprüft, aber kein Clean-Room-Byte-für-Byte-Neubau aller Artefakte durchgeführt.
- Windows-Setup und portable Datei waren nicht signiert. Dies begrenzt die Herausgeber-Identitätssicherheit, obwohl kein Schadverhalten gefunden wurde.
- Der öffentliche Hybrid Analysis-Bericht deckte die aktuelle MSI ab. Nicht jedes Asset hatte einen öffentlichen dynamischen Bericht; keine private kommerzielle Sandbox und kein authentifizierter Threat-Intelligence-Datensatz wurden verwendet.
- Öffentliche Such-, Sandbox-, URL-Scan-, Threat-Intelligence- und Archivindizes sind unvollständig. Quellen mit Authentifizierungspflicht oder Ausfall wurden als ungeprüft, nicht als sauber behandelt.
- Private Hostingkonten, Build-Runner, Signingkonten, Repository-Secrets, lokale Benutzerdaten und Serverdateisysteme wurden nicht penetriert.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von mouzi.cc erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, mouzi.cc einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!