Ce que Gridinsoft a observé sur Mouzi.cc
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260825044534-8d7f5382
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant actuel conclut à Sûr pour mouzi.cc et ses six liens de release actuels. Un nouveau rescan Gridinsoft a atteint l'accueil en HTTP 200 sans signal positif. Les 35 URL du sitemap sont restées sur le site, sans formulaire, demande d'identifiants, iframe, téléchargement automatique, meta refresh ni redirection externe scriptée. Les liens mènent au GitHub v0.1.5 Release publié; cinq fichiers correspondent aux SHA-256 GitHub et le code ainsi que les workflows réussis sont publics. Le MSI exact a un score sandbox malicious, mais les indicateurs décrivent l'installation conditionnelle du prérequis officiel Microsoft Edge WebView2. L'enfant correspond exactement au fichier Microsoft actuel et le rapport ne nomme aucune famille ni comportement Mouzi command-and-control. Onze résultats malicious et un suspicious restent des labels larges sans objet nuisible exact. Les binaires Windows non signés réduisent l'assurance éditeur et devraient être signés, sans prouver un malware. Sûr décrit le déploiement et la release examinés, pas le contenu futur ni une certification de build reproductible.
Conclusions de l’analyste
Analyse avec 9 observations documentées Voir les éléments
Un nouveau rescan Gridinsoft pris en charge a atteint la racine HTTPS exacte en HTTP 200, est resté sur mouzi.cc et a identifié l'accueil Mouzi. Avant correction, Site suspect était maintenu par une signature large malgré l'absence de signal positif et de chemin, réponse, script, redirection ou téléchargement nuisible actuel dans le rapport propre.
-
Statut HTTP
200 -
URL finale
https://mouzi.cc/ - Élément de page Titre: Mouzi | Le moyen le plus rapide de trouver vos fichiers
- Observation de l’analyste Le nouveau rescan pris en charge a enregistré une liste actuelle vide de signaux positifs; l'ancien résultat provenait d'une signature large de domaine.
Les 35 URL publiques du sitemap ont renvoyé HTTP 200 et sont restées sur mouzi.cc. Les profils desktop, Android, crawler et ligne de commande ont reçu un HTML racine identique octet par octet. Aucun formulaire, mot de passe, iframe, meta refresh, changement de location scripté ni navigation externe automatique. www a redirigé une fois vers l'apex HTTPS.
-
Statut HTTP
200 -
URL finale
https://mouzi.cc/ -
Destination de redirection
https://mouzi.cc/ - Observation de l’analyste Trente-cinq URL sitemap ont renvoyé HTTP 200 sur le même hôte; 0 formulaire, 0 mot de passe, 0 iframe, 0 meta refresh et 0 changement de location scripté.
- Observation de l’analyste SHA-256 du HTML racine pour les quatre profils: b82e4be21d3df9e2c4bb72198d5bc925e187eab64416664a00cc85b24d76bd0f.
Le site présentait six téléchargements explicites du GitHub Release v0.1.5: setup Windows, MSI, exécutable portable, AppImage, paquet Debian et RPM. Cinq artefacts téléchargés correspondaient aux SHA-256 de la GitHub Release API; le digest AppImage y figurait aussi. Aucun téléchargement automatique. Repository, tag, workflows réussis et assets publics étaient cohérents.
- URL de l’artefact public https://github.com/hsr88/mouzi/releases/tag/v0.1.5
- URL de l’artefact public https://github.com/hsr88/mouzi/tree/v0.1.5
- SHA-256 du fichier ee9b173aaa10c03fac5c201345cb388115bbb0c78e2e294a92d18fad454e99a2
- SHA-256 du fichier b04f976ef5ee95b1c8b282f4c487daac1cc58390cf3bd4cc22a3f1cea720ed90
- SHA-256 du fichier ee7852f57933642c998526d52bd022e49e63dfc6321304c9630c9961ce96585a
- SHA-256 du fichier 6801341766201a7a2a6c45fb3217757567b27507bef74b5e7bf6d847fdbfc5bb
- SHA-256 du fichier 73301c563a7c00dd4a68d143550d953ca8644c206a7603b4f3f8be066e0efe6a
- SHA-256 du fichier 62a2e565f4dcd3e6a19c19122d4399b77684c07826419d2515a1e1aa532f56d6
Hybrid Analysis a marqué le MSI exact malicious avec un threat score 85, mais sans famille et avec 0 sur 24 détections MetaDefender. Les indicateurs visibles montrent PowerShell caché téléchargeant le bootstrapper Microsoft Edge WebView2 depuis go.microsoft.com, l'installant silencieusement et lançant Microsoft Edge Update. Le MSI contient ce prérequis conditionnel Tauri and WiX. Le téléchargement direct de la même URL officielle avait exactement le SHA-256 de l'enfant sandbox: l'activité est celle de l'installateur officiel, pas d'un payload Mouzi identifié.
- URL de l’artefact public https://www.hybrid-analysis.com/sample/b04f976ef5ee95b1c8b282f4c487daac1cc58390cf3bd4cc22a3f1cea720ed90
- URL de l’artefact public https://developer.microsoft.com/en-us/microsoft-edge/webview2/
- SHA-256 du fichier 94314d8b20c8a370df81c5cc3d8d7a3e23fe5de14ef5e988229ff3208e449146
- Observation de l’analyste La commande MSI invoque le bootstrapper WebView2 uniquement si aucune version installée n'existe; le rapport n'a identifié ni famille Mouzi, ni hôte command-and-control, ni collecte d'identifiants.
Le code public Rust et Tauri implémente une recherche locale avec fichiers locaux et SQLite. Aucun récepteur de télémétrie configuré ni service distant arbitraire; les ouvertures externes explicites pointent vers Mouzi, GitHub et Ko-fi. Le site est un déploiement Astro statique. Tag et révision de rebuild diffèrent seulement par documentation, date et workflow, pas par comportement sensible.
- URL de l’artefact public https://github.com/hsr88/mouzi
- URL de l’artefact public https://github.com/hsr88/mouzi/compare/b32e5ca...a75feaa
- Observation de l’analyste Aucun émetteur de télémétrie, récepteur d'identifiants, endpoint remote-control, downloader, persistance ni exécution arbitraire n'a été identifié dans le code.
urlscan a renvoyé cinq enregistrements liés. Les directs pertinents incluaient l'apex et un ancien setup v0.1.0 sans classification. Une URL tierce softgratuit.eu redirigeait vers mouzi.cc: redirection entrante de tiers, pas sortie initiée par mouzi.cc. L'ancien exécutable conservait SHA-256 9787cd17239db5e6e43645f01095e4a595b4926dde96cb36aa357d6e25042c55 sans verdict.
- URL de l’artefact public https://urlscan.io/domain/mouzi.cc
- SHA-256 du fichier 9787cd17239db5e6e43645f01095e4a595b4926dde96cb36aa357d6e25042c55
- Observation de l’analyste Le dossier softgratuit.eu montre un site externe redirigeant vers mouzi.cc; il ne montre ni sortie de mouzi.cc ni objet malveillant servi.
Quatre snapshots racine Wayback de mai à août 2026 conservent le site Mouzi. Mai lie les téléchargements Windows v0.1.0 du même hôte, juin v0.1.3 Windows and Linux et août le GitHub Release v0.1.5 actuel. Aucun snapshot n'avait formulaire, mot de passe, iframe, meta refresh ou changement de location scripté.
- URL de l’artefact public https://web.archive.org/web/20260515191719/https://mouzi.cc/
- URL de l’artefact public https://web.archive.org/web/20260520095927/https://mouzi.cc/
- URL de l’artefact public https://web.archive.org/web/20260616115256/https://mouzi.cc/
- URL de l’artefact public https://web.archive.org/web/20260818074212/https://mouzi.cc/
AlienVault OTX signalait zéro pulse pour le domaine exact. Les recherches publiques sandbox, URL-scan, threat intelligence, samples et web n'ont trouvé aucune URL Mouzi exacte ni échantillon nuisible sauf le rapport MSI Hybrid Analysis analysé séparément. La matrice avait 45 harmless, onze malicious, un suspicious et 33 undetected; tous les négatifs étaient blacklist sans trace d'objet actuelle.
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/mouzi.cc
- Observation de l’analyste Les API publiques URLhaus et ThreatFox exigeaient une autorisation; Common Crawl et crt.sh étaient indisponibles. Elles ont été traitées comme non vérifiées, pas propres.
- Observation de l’analyste mouzi.cc est l'apex enregistrable; l'hôte exact et le parent demandé sont le même objet. www.mouzi.cc est un alias redirigeant; aucun verdict parent plus large n'a été déduit.
Les exécutables portable et setup n'avaient pas de répertoire Authenticode et le projet indique que la signature est en attente. Cela réduit l'identité vérifiable de l'éditeur et peut accroître les alertes de réputation, mais c'est une faiblesse de provenance et de durcissement, pas une preuve de malware.
- Observation de l’analyste Les valeurs PE Security Directory des fichiers portable et NSIS setup étaient nulles; aucune signature Authenticode.
- URL de l’artefact public https://mouzi.cc/download
Périmètre et limites
- Le verdict couvre l'apex public mouzi.cc, sa redirection www, les 35 URL sitemap et les six liens v0.1.5 à cet instant; ils peuvent changer ensuite.
- Cinq assets sur six ont été téléchargés et hachés. Le digest AppImage a été vérifié via la GitHub Release API, mais l'AppImage n'a pas été téléchargé.
- Code, tags, historique workflows et assets ont été examinés, sans rebuild propre octet par octet de tous les artefacts.
- Setup et portable Windows n'étaient pas signés. Cela limite l'assurance d'identité éditeur malgré l'absence de comportement nuisible.
- Hybrid Analysis couvrait le MSI actuel. Tous les assets n'avaient pas de rapport dynamique public; aucune sandbox commerciale privée ni threat intelligence authentifiée n'a été utilisée.
- Les index publics recherche, sandbox, URL-scan, threat intelligence et archives sont incomplets. Les sources authentifiées ou indisponibles ont été traitées comme non vérifiées, pas propres.
- Aucun compte d'hébergement, runner de build, compte de signature, secret repository, donnée locale ou serveur privé n'a été pénétré.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de mouzi.cc, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer mouzi.cc en partageant cette page sur les réseaux sociaux !