O que a Gridinsoft observou em Codernav.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260828233940-191021c9
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise independente da Gridinsoft sustenta manter Suspicious Website para codernav.com. A raiz não reproduziu redirecionamento automático não relacionado, e nenhuma amostra de malware, payload, URL ou hash específico foi comprovado. Porém, o site expõe um grande namespace de navegação externa codificada e um tutorial de recursos escrito pelo operador que orienta o uso de arquivos ofuscados protegidos por senha e a contornar um alerta do navegador sobre download inseguro. Essas condições de primeira parte justificam cautela sem exagerar as evidências como prova de um payload de malware específico. Rótulos de fornecedores externos não foram usados neste veredito.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
O relatório atual da Gridinsoft alcançou a implantação esperada do diretório de links em chinês e manteve Suspicious Website. A raiz permaneceu em codernav.com, e o relatório não nomeou URL maliciosa exata, arquivo, payload, hash, receptor de credenciais ou exploit. O relatório não continha sinal positivo de comportamento; assim, a decisão independente decorre da superfície de navegação e das orientações de download reproduzidas separadamente, não de uma inferência de malware não especificada.
- Elemento da página Título atual: 开发者导航 - 陌上花开，可缓缓归矣。
-
URL final
https://codernav.com/ - Observação do analista O relatório atual manteve Suspicious Website e não continha sinal positivo de comportamento nem objeto nocivo exato nomeado.
Solicitações diretas com perfis desktop, mobile e scanner para apex, www e start resolveram para o mesmo servidor, mas receberam respostas HTTP 403 contra automação. A resposta do apex permaneceu no host solicitado e continha apenas um script que navegava de volta à mesma raiz. O arquivo robots e o sitemap atuais continuaram publicamente acessíveis com HTTP 200.
-
Status HTTP
403 -
URL final
https://codernav.com/ - Elemento da página A resposta HTTP 403 usou navegação same-origin de volta à raiz e não expôs destino de redirecionamento não relacionado.
- Observação do analista robots.txt e sitemap.xml retornaram HTTP 200, enquanto as rotas HTML revisadas e a rota de navegação externa foram bloqueadas pelo mesmo limite contra automação.
O sitemap atual enumerou 39,356 URLs no mesmo host, incluindo 5,382 páginas de entradas de sites, 7,012 artigos numéricos, 26,724 páginas de tags e superfícies de conta ou favoritos. Uma página raiz preservada de 2026 continha 168 links tratados pela rota same-origin /go/ com destinos de terceiros codificados, enquanto a política robots atual excluía /go/ do rastreamento.
-
Status HTTP
200 - Elemento da página Contagens do sitemap atual: 39,356 URLs totais; 5,382 páginas /sites/; 7,012 artigos numéricos; 26,724 páginas de tags.
- Elemento da página A página raiz preservada de 2026 continha 168 links de navegação cujos destinos de terceiros eram codificados e tratados pela rota same-origin /go/ do site.
- Elemento da página Excluído pela política robots atual: /go/.
Um snapshot público de maio de 2026 preservou um tutorial escrito pelo operador que direcionava usuários a alist.codernav.com para mais de 10 TB de recursos. Ele dizia que os arquivos usavam várias camadas de criptografia para evitar denúncias e remoção, instruía a renomear para ZIP arquivos com extensões inesperadas, fornecia a senha e aconselhava contornar um alerta do Edge sobre download inseguro usando outro navegador ou mantendo o download. A URL exata do tutorial permanece no sitemap atual.
- URL do artefato público https://codernav.com/7755.html
- Elemento da página O tutorial identificava alist.codernav.com como repositório de recursos com mais de 10 TB de conteúdo.
- Elemento da página O tutorial instruía baixar os arquivos localmente, renomear extensões inesperadas para ZIP e usar a senha fornecida após descrever várias camadas de criptografia destinadas a evitar denúncias e remoção.
- Elemento da página Diante de um alerta do Edge sobre download inseguro, o tutorial recomendava outro navegador ou a opção de manter o download.
- Observação do analista O sitemap atual ainda listava https://codernav.com/7755.html com seu valor registrado de última modificação 2024-10-13.
O host de recursos alist referenciado resolvia para o mesmo servidor 119.91.2.76 do apex. Seu endpoint HTTPS apresentou o certificado do apex, cujos nomes cobriam apenas codernav.com e www.codernav.com; por isso, a validação de hostname falhou para alist.codernav.com. HTTP e uma solicitação HTTPS sem validação do certificado retornaram o mesmo limite HTTP 403; nenhum arquivo de recursos foi baixado ou executado.
- Dado de DNS codernav.com, www.codernav.com, start.codernav.com e alist.codernav.com resolveram para 119.91.2.76 durante a análise.
- Dado do certificado O certificado apresentado cobria codernav.com e www.codernav.com, mas não alist.codernav.com.
-
Status HTTP
403 - Observação do analista Nenhuma lista de arquivos, arquivo compactado, executável ou payload foi recuperado do host de recursos.
A análise identificou orientações de download sensíveis à segurança e uma grande superfície de navegação externa codificada, mas não identificou nem executou arquivo de malware, payload, hash, página de roubo de credenciais ou exploit específico servido por codernav.com. Portanto, a categoria mantida é Suspicious Website, e não uma alegação de que uma amostra atual específica foi comprovadamente maliciosa.
- Observação do analista Nenhum arquivo de malware, payload, URL ou hash exato foi identificado no escopo revisado.
- Observação do analista Nenhum redirecionamento automático não relacionado na raiz nem receptor de credenciais foi reproduzido.
Escopo e limitações
- O site retornou respostas HTTP 403 contra automação para as rotas HTML e de navegação externa analisadas; por isso, o comportamento atual exato dos destinos não pôde ser exercido diretamente a partir da rede de análise.
- Nenhum arquivo de recursos, URL de arquivo compactado ou hash exato foi fornecido com a contestação. Nenhum arquivo, executável ou outro payload foi baixado ou executado.
- O sitemap atual e o namespace de links externos codificados são grandes e mutáveis demais para análise exaustiva de destinos; uma URL ou arquivo específico em disputa requer análise no nível do objeto.
- O conteúdo histórico do tutorial foi verificado por um snapshot público de maio de 2026 e por sua presença contínua no sitemap atual, mas o corpo da página de origem não pôde ser recuperado diretamente devido ao limite atual contra automação.
- Arquivos privados do servidor, contas autenticadas, ferramentas administrativas, fluxos de upload e logs do servidor não foram acessados. Índices públicos de busca, scanners, threat intelligence e arquivos são incompletos.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre codernav.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar codernav.com compartilhando esta página nas redes sociais!