Ce que Gridinsoft a observé sur mendelson.org
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260908210010-69265ada
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Non concluant
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Les pages et le code source examinés expliquent la fonction du logiciel, mais n’établissent pas le comportement de l’exécutable distribué. Cet examen ne confirme pas la présence de logiciels malveillants et ne certifie pas la sécurité du domaine ou de ses téléchargements.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Les pages d’accueil du domaine racine et de www présentaient des liens personnels littéraires et logiciels. Les pages logicielles examinées décrivaient l’impression de PDF, la conversion et la prise en charge d’applications anciennes. Ces pages n’établissent pas la sécurité des exécutables.
-
Statut HTTP
200 - URL de l’artefact public https://www.mendelson.org/
Le code source AutoIt publié prépare PDF-XChange Viewer et ses bibliothèques, puis lance l’impression. L’utilisation d’AutoIt seule ne constitue pas une preuve de logiciel malveillant. La correspondance entre ce code source et PDFtoPrinter.exe n’a pas été vérifiée.
- URL de l’artefact public https://raw.githubusercontent.com/emendelson/pdftoprinter/main/PDFtoPrinter.au3
La page archivée d’impression de PDF décrivait également l’implémentation AutoIt. Il s’agit d’un élément historique concernant une page, pas d’un test d’exécutable.
- URL de l’artefact public https://web.archive.org/web/20260714145802id_/https://mendelson.org/pdftoprinter.html
Périmètre et limites
- Aucun exécutable n’a été analysé en privé ou exécuté ; l’équivalence entre binaire et source et la cause de toute alerte sur un fichier restent non vérifiées.
- Un échantillon précis est nécessaire pour un verdict sur le fichier. Cet examen limité ne justifie pas à lui seul un changement de classification.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de mendelson.org, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer mendelson.org en partageant cette page sur les réseaux sociaux !