Ce que Gridinsoft a observé sur Codernav.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260828233940-191021c9
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen indépendant de Gridinsoft justifie le maintien de Suspicious Website pour codernav.com. La racine n’a pas reproduit de redirection automatique étrangère et aucun échantillon de malware, payload, URL ou hash précis n’a été prouvé. Cependant, le site expose un vaste espace de navigation sortante encodée et un tutoriel de ressources rédigé par l’opérateur qui demande d’utiliser des archives masquées protégées par mot de passe et de contourner un avertissement du navigateur sur un téléchargement dangereux. Ces conditions de première partie justifient la prudence sans présenter les éléments comme la preuve d’un payload malware précis. Les labels de fournisseurs externes n’ont pas été utilisés pour ce verdict.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Le rapport Gridinsoft actuel a atteint le déploiement attendu d’annuaire de liens en chinois et a conservé Suspicious Website. La racine est restée sur codernav.com et le rapport n’a nommé ni URL malveillante précise, fichier, payload, hash, récepteur d’identifiants ni exploit. Le rapport ne contenait aucun signal positif de comportement; la décision indépendante découle donc de la surface de navigation et des instructions de téléchargement reproduites séparément, et non d’une déduction malware non précisée.
- Élément de page Titre actuel : 开发者导航 - 陌上花开，可缓缓归矣。
-
URL finale
https://codernav.com/ - Observation de l’analyste Le rapport actuel a conservé Suspicious Website et ne contenait aucun signal positif de comportement ni objet nuisible exact nommé.
Les requêtes directes avec profils ordinateur, mobile et scanner vers apex, www et start ont résolu vers le même serveur mais reçu des réponses anti-automatisation HTTP 403. La réponse apex est restée sur l’hôte demandé et ne contenait qu’un script revenant vers la même racine. Le fichier robots et le sitemap live sont restés publiquement accessibles avec HTTP 200.
-
Statut HTTP
403 -
URL finale
https://codernav.com/ - Élément de page La réponse HTTP 403 utilisait une navigation same-origin vers la racine et n’exposait aucune destination de redirection étrangère.
- Observation de l’analyste robots.txt et sitemap.xml ont renvoyé HTTP 200, tandis que les routes HTML examinées et la route de navigation sortante étaient bloquées par la même limite anti-automatisation.
Le sitemap live énumérait 39,356 URL du même hôte, dont 5,382 pages d’entrées de sites, 7,012 articles numériques, 26,724 pages de tags et des surfaces de compte ou favoris. Une page racine conservée de 2026 contenait 168 liens traités par la route same-origin /go/ avec des destinations tierces encodées, tandis que la politique robots live excluait /go/ de l’exploration.
-
Statut HTTP
200 - Élément de page Comptages du sitemap live : 39,356 URL au total; 5,382 pages /sites/; 7,012 articles numériques; 26,724 pages de tags.
- Élément de page La page racine conservée de 2026 contenait 168 liens de navigation dont les destinations tierces étaient encodées et traitées par la route same-origin /go/ du site.
- Élément de page Exclu par la politique robots live : /go/.
Une capture publique de mai 2026 a conservé un tutoriel rédigé par l’opérateur qui dirigeait les utilisateurs vers alist.codernav.com pour plus de 10 TB de ressources. Il indiquait que les archives employaient plusieurs couches de chiffrement pour empêcher les signalements et la suppression, demandait de renommer en ZIP les fichiers aux extensions inattendues, fournissait le mot de passe et conseillait de contourner un avertissement Edge de téléchargement dangereux en utilisant un autre navigateur ou en conservant le téléchargement. L’URL exacte reste dans le sitemap live actuel.
- URL de l’artefact public https://codernav.com/7755.html
- Élément de page Le tutoriel identifiait alist.codernav.com comme dépôt de ressources avec plus de 10 TB de contenu.
- Élément de page Le tutoriel demandait de télécharger les archives localement, de renommer les extensions inattendues en ZIP et d’utiliser le mot de passe fourni après avoir décrit plusieurs couches de chiffrement destinées à empêcher les signalements et la suppression.
- Élément de page Face à un avertissement Edge de téléchargement dangereux, le tutoriel recommandait un autre navigateur ou l’option permettant de conserver le téléchargement.
- Observation de l’analyste Le sitemap live listait toujours https://codernav.com/7755.html avec sa valeur de dernière modification enregistrée 2024-10-13.
L’hôte de ressources alist référencé résolvait actuellement vers le même serveur 119.91.2.76 que l’apex. Son point HTTPS présentait le certificat apex, dont les noms ne couvraient que codernav.com et www.codernav.com; la validation de hostname échouait donc pour alist.codernav.com. HTTP et une requête HTTPS ignorant le certificat ont renvoyé la même limite HTTP 403; aucune archive de ressources n’a été téléchargée ni exécutée.
- Élément DNS codernav.com, www.codernav.com, start.codernav.com et alist.codernav.com ont résolu vers 119.91.2.76 pendant l’examen.
- Élément de certificat Le certificat présenté couvrait codernav.com et www.codernav.com mais pas alist.codernav.com.
-
Statut HTTP
403 - Observation de l’analyste Aucune liste de fichiers, archive, fichier exécutable ou payload n’a été récupéré depuis l’hôte de ressources.
L’examen a identifié des consignes de téléchargement sensibles à la sécurité et une vaste surface de navigation sortante encodée, mais n’a identifié ni exécuté aucun fichier malware, payload, hash, page de vol d’identifiants ou exploit précis servi par codernav.com. La catégorie maintenue est donc Suspicious Website et non l’affirmation qu’un échantillon actuel précis a été prouvé malveillant.
- Observation de l’analyste Aucun fichier malware, payload, URL ou hash exact n’a été identifié dans la portée examinée.
- Observation de l’analyste Aucune redirection automatique étrangère depuis la racine ni aucun récepteur d’identifiants n’a été reproduit.
Périmètre et limites
- Le site a renvoyé des réponses anti-automatisation HTTP 403 pour les routes HTML et de navigation sortante examinées; le comportement exact actuel des destinations n’a donc pas pu être exercé directement depuis le réseau d’examen.
- Aucun fichier de ressources, URL d’archive ou hash précis n’a été fourni avec l’appel. Aucune archive, aucun exécutable ni autre payload n’a été téléchargé ou exécuté.
- Le sitemap live et l’espace de liens sortants encodés sont trop vastes et changeants pour un examen exhaustif des destinations; une URL ou un fichier précis contesté nécessite une analyse au niveau de l’objet.
- Le contenu historique du tutoriel a été vérifié grâce à une capture publique de mai 2026 et à sa présence continue dans le sitemap live, mais le corps de la page d’origine n’a pas pu être récupéré directement à travers la limite anti-automatisation actuelle.
- Les fichiers privés du serveur, comptes authentifiés, outils administratifs, flux d’envoi et journaux serveur n’ont pas été consultés. Les index publics de recherche, scanners, threat intelligence et archives sont incomplets.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de codernav.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer codernav.com en partageant cette page sur les réseaux sociaux !