Southfloridademolition.com Reputationsbewertung

Vor der Korrektur bezeichnete der Gridinsoft-Datensatz die Domain als Suspicious Website, obwohl der aktuelle Rohbericht HTTP 200, keine positiven Signale, den erwarteten Geschäftstitel und keine exakte schädliche URL, Datei, Payload oder Hash enthielt. Nach Korrektur und erneutem Readback zeigt der öffentliche Bericht Sicher. Nachteilige externe Domainlabels ersetzten keine reproduzierbare aktuelle Erstanbietergrundlage.

• Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/southfloridademolition-com
• HTTP-Status 200
• Seitenelement The post-correction report readback showed Safe with no positive behavior signal.
• Analystenbeobachtung The fresh external-engine aggregate contained 3 malicious, 1 suspicious, 55 harmless, and 31 undetected results; it was recorded as contradictory context rather than verdict evidence.

Windows-, macOS-, Android-, Googlebot- und Gridinsoft-Profile erhielten dasselbe 40.645-Byte-HTTPS-Root-Dokument und dieselbe SHA-256. Es war die erwartete South Florida Demolition-Geschäftsseite; www leitete einmal zum Apex und lieferte denselben Inhalt. Keine falsche CAPTCHA, Terminalanweisung, Clipboard-Ersetzung, fremde Weiterleitung, automatischer Download, ausführbarer oder Archiv-Link, Zugangsdaten-Imitation oder aktuelles Malware-Objekt wurde beobachtet.

• HTTP-Status 200
• Endgültige URL https://southfloridademolition.com/
• Weiterleitungsziel https://southfloridademolition.com/
• Datei-SHA-256 7de8069f3ce1e5bd7d384f5a6b59c795130360fb1ee961afbdffd56cd6940b1c
• Seitenelement The title was Fort Lauderdale's Trusted Demolition Contractor Since 1992 | South Florida Demolition Services.
• Analystenbeobachtung All five request profiles received the same 40,645-byte root response and SHA-256.
• Analystenbeobachtung No fake CAPTCHA, terminal instruction, clipboard replacement, unrelated redirect, automatic download, executable or archive link, credential imitation, or current malware object was observed.

Die Sitemap enthielt 53 öffentliche Same-Origin-URLs, alle mit HTTP 200. Die Seiten verwendeten ein Astro-Stylesheet und erwartete Analyse- oder Formularanbieter. Die statische Prüfung fand keine ClickFix- oder PowerShell-Anweisung, keinen falschen Verifikationsablauf, keine ausführbare Datei oder Archiv-Referenz, kein fremdes Navigationsziel und keinen automatischen Download. Das Kontaktformular war eine normale Geschäftsanfrage und wurde nicht abgesendet.

• HTTP-Status 200
• Endgültige URL https://southfloridademolition.com/sitemap-0.xml
• Analystenbeobachtung All 53 same-origin sitemap URLs returned HTTP 200.
• Seitenelement The root used an Astro stylesheet and expected analytics scripts; the contact page used ordinary business inquiry fields.
• Analystenbeobachtung No ClickFix or PowerShell instruction, fake verification flow, executable or archive reference, unrelated navigation target, or automatic download was found in the reviewed public surface.

Die öffentlichen Pfade /wp-login.php, /wp-admin/, /wp-json/, /xmlrpc.php und /wp-content/ gaben bei allen geprüften Profilen HTTP 404 zurück. Zusammen mit dem Astro-Asset und dem stabilen Seitensatz stützt dies die Entfernung und Ersetzung der früheren öffentlichen WordPress-Oberfläche. Es beweist nicht das Fehlen jeder privaten serverseitigen Komponente oder jedes externen Kontos.

• HTTP-Status 404
• Analystenbeobachtung /wp-login.php, /wp-admin/, /wp-json/, /xmlrpc.php, and /wp-content/ returned HTTP 404 across the reviewed request profiles.
• Analystenbeobachtung The current public pages referenced an Astro build asset rather than WordPress page assets.

Menlo Security nahm southfloridademolition.com im Mai 2026 in eine domainweite ClickFix-Indikatorliste auf; vier OTX-Pulses wiederholten denselben Bericht, während der exakte www-Host keinen OTX-Pulse hatte. Das belegt eine glaubwürdige historische Verbindung auf Domain-Ebene, enthält aber keinen exakten Pfad, keine aufgezeichnete Antwort, Datei, Payload oder Hash und beweist allein kein aktuelles schädliches Verhalten.

• Öffentliche Artefakt-URL https://www.menlosecurity.com/blog/the-evolution-of-clickfix-from-cleartext-to-server-side-polymorphism
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/southfloridademolition.com
• Analystenbeobachtung The Menlo indicator list contained southfloridademolition[.]com as a bare domain entry and did not preserve an exact URL, response, file, payload, or hash for it.
• Analystenbeobachtung OTX returned four apex pulses that all referenced the same Menlo report and zero pulses for the exact www host.

urlscan lieferte 12 öffentliche Apex-Scans: frühere WordPress-Geschäftsseiten, eine echte Cloudflare-Challenge sowie die aktuelle Geschäftsseite, aber kein exaktes schädliches Objekt. Wayback bewahrte normale frühere Geschäftsseiten ohne ClickFix-Anweisung in den abgerufenen Aufnahmen. OTX-URL-Beobachtungen hatten, wo vorhanden, keinen Google Safe Browsing-Treffer. Zugängliche Sandbox-Suchen fanden keine Aufgabe für den exakten Host; gesperrte Quellen galten als Einschränkung, nicht als sauber.

• Öffentliche Artefakt-URL https://urlscan.io/domain/southfloridademolition.com
• Öffentliche Artefakt-URL https://urlscan.io/result/019d8f75-b569-75cc-99f5-67f6eb059dae/
• Öffentliche Artefakt-URL https://urlscan.io/result/019e463e-75fc-758a-bd85-6da96a298530/
• Öffentliche Artefakt-URL https://urlscan.io/result/01a022ed-dc8a-74eb-a02a-dda9fdca8bd6/
• Öffentliche Artefakt-URL https://web.archive.org/web/20260412001248id_/https://southfloridademolition.com/
• Analystenbeobachtung The 12 urlscan apex records showed the prior business site, a genuine Cloudflare challenge, or the current business site; no exact malicious response, file, payload, or hash was preserved.
• Analystenbeobachtung Fetched Wayback pages from the prior WordPress deployment contained coherent business content and no reproduced ClickFix or PowerShell instruction.
• Analystenbeobachtung Public sandbox and intelligence indexes were finite; authorization failures and unavailable indexes were not treated as evidence of safety.

Apex und www lösten über Cloudflare auf. Das Zertifikat deckte Apex und Wildcard ab und war vom 2026-08-01 bis 2026-10-30 gültig. Certificate Transparency zeigte app.southfloridademolition.com; dieser Host leitete zu einem authentifizierten Cloudflare Access-Login um, daher wurde sein privater Inhalt nicht geprüft. Diese Infrastrukturangaben definieren den Umfang und beweisen allein keine Sicherheit.

• DNS-Merkmal A: 104.21.17.25, 172.67.219.157
• Zertifikatsmerkmal Certificate covered southfloridademolition.com and *.southfloridademolition.com and was valid 2026-08-01 through 2026-10-30.
• Analystenbeobachtung app.southfloridademolition.com was protected by Cloudflare Access, so authenticated private content was outside the public review.