Analyse indépendante de Gridinsoft
Ce que Gridinsoft a observé sur winterwonderlandnorwich.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
Analyse actuelle
ID de l’analyse
GMA-20261019182509-b49c69e5
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site événementiel avec chargeur de code externe
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’avertissement Suspicious existant est maintenu en raison de ce code public observé précisément. L’évaluation globale reste non concluante. La présentation habituelle de l’événement n’écarte pas ce chargeur ; les alertes externes constituent un contexte distinct.
Conclusions de l’analyste
Analyse avec 1 observation documentée Voir les éléments
Firefox a affiché l’événement de Noël et sa page propre sur See Tickets. Le script public actuel front-probe.js du plugin site-helper-a2cad165eaf0 charge du code depuis un contrat blockchain, l’exécute avec new Function et peut créer un cadre persistant couvrant tout l’écran.
- URL de l’artefact public https://winterwonderlandnorwich.com/
- URL de l’artefact public https://www.winterwonderlandnorwich.com/
- URL de l’artefact public https://winterwonderlandnorwich.com/wp-content/plugins/site-helper-a2cad165eaf0/assets/front-probe.js
- URL de l’artefact public https://winterwonderlandnorwich.seetickets.com/tour/winter-wonderland-norwich
- URL de l’artefact public https://find-and-update.company-information.service.gov.uk/company/10664804
Périmètre et limites
- Fonctions lues statiquement, sans exécution en tant que malware. Le contenu actuel du contrat n’a pas été confirmé ; aucune charge malveillante ni superposition effectivement affichée n’a été démontrée. Aucun billet commandé, paiement ou formulaire envoyé ; nettoyage complet du serveur non confirmé.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de winterwonderlandnorwich.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer winterwonderlandnorwich.com en partageant cette page sur les réseaux sociaux !