Ce que Gridinsoft a observé sur Softgozar.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903033709-b92654ad
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Distribue des logiciels malveillants ou des téléchargements indésirables
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
La classification est maintenue. Les pages actuelles lient toujours deux archives RAR contenant exactement l’activateur et le keymaker signalés. Les README demandent d’exécuter ces outils de contournement et d’autoriser les fichiers crack détectés. L’examen est statique et n’attribue aucune famille précise de cheval de Troie.
Conclusions de l’analyste
Analyse avec 5 observations documentées Voir les éléments
L’apex, www et les pages actuelles de téléchargement appartiennent à la même chaîne de publication ; les pages répondent HTTP 200 et lient les archives indiquées sur dl1 et dl2. https://www.softgozar.com/.
-
Statut HTTP
301 -
URL finale
https://www.softgozar.com/ - URL de l’artefact public https://www.softgozar.com/aomei-backupper_/
- URL de l’artefact public https://www.softgozar.com/ntfs-permissions-reporter_/
- Observation de l’analyste L’élément de preuve documente le fait décrit dans cette observation. L’apex, www et les pages actuelles de téléchargement appartiennent à la même chaîne de publication ; les pages répondent HTTP 200 et lient les archives indiquées sur dl1 et dl2. dl1.softgozar.com dl2.softgozar.com
L’archive AOMEI actuelle contient l’activateur exactement signalé. Son README demande de l’exécuter, d’activer et d’autoriser les fichiers crack détectés par l’antivirus.
-
Statut HTTP
200 - Type MIME L’élément de preuve documente le fait décrit dans cette observation. L’archive AOMEI actuelle contient l’activateur exactement signalé. Son README demande de l’exécuter, d’activer et d’autoriser les fichiers crack détectés par l’antivirus.
- SHA-256 du fichier d0ac6f4a906581f48fb7128cbcb5f1ace497f165957d3853eec43ef702d49bdd
- SHA-256 du fichier 2018276745591a2cfa364436a39280a6efb393b879da12db86e302be1bd75d33
- Observation de l’analyste L’élément de preuve documente le fait décrit dans cette observation. L’archive AOMEI actuelle contient l’activateur exactement signalé. Son README demande de l’exécuter, d’activer et d’autoriser les fichiers crack détectés par l’antivirus.
- Élément de page L’élément de preuve documente le fait décrit dans cette observation. L’archive AOMEI actuelle contient l’activateur exactement signalé. Son README demande de l’exécuter, d’activer et d’autoriser les fichiers crack détectés par l’antivirus.
L’archive NTFS actuelle contient le keymaker exactement signalé. Son README demande d’installer puis de produire un numéro de série avec le keymaker. Keymaker.exe Setup.exe
-
Statut HTTP
200 - Type MIME L’élément de preuve documente le fait décrit dans cette observation. L’archive NTFS actuelle contient le keymaker exactement signalé. Son README demande d’installer puis de produire un numéro de série avec le keymaker.
- SHA-256 du fichier b11afd84cf669059d759c4e3510ed81428740398e3ca21509ff3c3af51ce4a0e
- SHA-256 du fichier 7365f35b5ce26a9756dd5aa732f942806dc182f2db3c009fc2da3b8b76cf3364
- Observation de l’analyste L’élément de preuve documente le fait décrit dans cette observation. L’archive NTFS actuelle contient le keymaker exactement signalé. Son README demande d’installer puis de produire un numéro de série avec le keymaker.
- Élément de page L’élément de preuve documente le fait décrit dans cette observation. L’archive NTFS actuelle contient le keymaker exactement signalé. Son README demande d’installer puis de produire un numéro de série avec le keymaker.
L’examen PE statique a confirmé deux programmes Windows sans répertoire de sécurité Authenticode. Ils n’ont pas été exécutés et aucune famille de cheval de Troie, persistance, chaîne de commandes ou payload réseau n’est affirmée.
- Observation de l’analyste L’élément de preuve documente le fait décrit dans cette observation. L’examen PE statique a confirmé deux programmes Windows sans répertoire de sécurité Authenticode. Ils n’ont pas été exécutés et aucune famille de cheval de Troie, persistance, chaîne de commandes ou payload réseau n’est affirmée. Keymaker.exe
- Observation de l’analyste L’élément de preuve documente le fait décrit dans cette observation. L’examen PE statique a confirmé deux programmes Windows sans répertoire de sécurité Authenticode. Ils n’ont pas été exécutés et aucune famille de cheval de Troie, persistance, chaîne de commandes ou payload réseau n’est affirmée.
- Observation de l’analyste L’élément de preuve documente le fait décrit dans cette observation. L’examen PE statique a confirmé deux programmes Windows sans répertoire de sécurité Authenticode. Ils n’ont pas été exécutés et aucune famille de cheval de Troie, persistance, chaîne de commandes ou payload réseau n’est affirmée.
Les données publiques urlscan, OTX et Wayback montraient surtout le service de téléchargement attendu et aucun échantillon nuisible reproductible propre. Elles n’étaient que contextuelles car les fichiers exacts actuels étaient disponibles.
- URL de l’artefact public https://urlscan.io/domain/softgozar.com
- URL de l’artefact public https://urlscan.io/domain/www.softgozar.com
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/softgozar.com
- URL de l’artefact public https://web.archive.org/web/*/www.softgozar.com/*
- Observation de l’analyste L’élément de preuve documente le fait décrit dans cette observation. Les données publiques urlscan, OTX et Wayback montraient surtout le service de téléchargement attendu et aucun échantillon nuisible reproductible propre. Elles n’étaient que contextuelles car les fichiers exacts actuels étaient disponibles.
Périmètre et limites
- L’examen était limité aux objets et réponses publics indiqués et accessibles au moment consigné.
- Les données serveur privées, comptes, journaux et zones authentifiées non fournies n’ont pas été consultés.
- Les contrôles statiques ou ponctuels n’exécutent pas tous les objets et ne garantissent pas leur comportement futur.
- Les index publics de recherche, sandbox, renseignement sur les menaces et archives sont incomplets ; une absence de résultat n’a pas été considérée comme une preuve de sécurité.
- Le résultat ne vaut que pour le périmètre actuel expressément décrit et ne certifie pas globalement d’autres objets ou des objets futurs.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de softgozar.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer softgozar.com en partageant cette page sur les réseaux sociaux !