O que a Gridinsoft observou em Mouzi.cc
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260825044534-8d7f5382
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente atual sustenta Seguro para mouzi.cc e seus seis links atuais. Um novo rescan Gridinsoft chegou à página inicial com HTTP 200 e sem sinal positivo. As 35 URLs do sitemap permaneceram no site e não mostraram formulário, pedido de credenciais, iframe, download automático, meta refresh ou redirecionamento externo por script. Os links levam ao GitHub v0.1.5 Release divulgado; cinco arquivos corresponderam aos SHA-256 do GitHub, e código e workflows bem-sucedidos são públicos. O MSI exato tem score público malicious, mas os indicadores descrevem a instalação condicional do requisito oficial Microsoft Edge WebView2. O filho coincide exatamente com o arquivo atual da Microsoft, e não há família nem comportamento Mouzi command-and-control. Onze resultados malicious e um suspicious permanecem rótulos amplos sem objeto nocivo exato. Binários Windows não assinados reduzem a garantia do publicador e devem ser assinados, mas não provam malware. Seguro descreve o deployment e release revistos, não conteúdo futuro ou certificação de build reproduzível.
Conclusões do analista
Análise com 9 observações documentadas Ver evidências
Um novo rescan suportado Gridinsoft chegou à raiz HTTPS exata com HTTP 200, ficou em mouzi.cc e identificou a página Mouzi. Antes da correção, Site suspeito era mantido por assinatura ampla apesar de o relatório próprio não ter sinal positivo nem caminho, resposta, script, redirecionamento ou download nocivo atual.
-
Status HTTP
200 -
URL final
https://mouzi.cc/ - Elemento da página Título: Mouzi | A forma mais rápida de encontrar seus arquivos
- Observação do analista O novo rescan registrou lista vazia de sinais positivos; o resultado anterior veio de assinatura ampla.
As 35 URLs públicas do sitemap retornaram HTTP 200 e ficaram em mouzi.cc. Perfis desktop, Android, crawler e linha de comando receberam HTML raiz idêntico. Não havia formulários, senhas, iframes, meta refresh, mudanças de location por script ou navegação externa automática. www redirecionou uma vez ao apex HTTPS.
-
Status HTTP
200 -
URL final
https://mouzi.cc/ -
Destino do redirecionamento
https://mouzi.cc/ - Observação do analista Trinta e cinco URLs sitemap retornaram HTTP 200 no mesmo host; foram encontrados 0 formulários, 0 senhas, 0 iframes, 0 meta refresh e 0 mudanças de location por script.
- Observação do analista SHA-256 do HTML raiz nos quatro perfis: b82e4be21d3df9e2c4bb72198d5bc925e187eab64416664a00cc85b24d76bd0f.
O site apresentou seis downloads explícitos do GitHub Release v0.1.5: setup Windows, MSI, executável portátil, AppImage, pacote Debian e RPM. Cinco artefatos corresponderam aos SHA-256 da GitHub Release API; o digest AppImage também foi registrado. Não houve download automático. Repositório, tag, workflows e assets públicos eram coerentes.
- URL do artefato público https://github.com/hsr88/mouzi/releases/tag/v0.1.5
- URL do artefato público https://github.com/hsr88/mouzi/tree/v0.1.5
- SHA-256 do arquivo ee9b173aaa10c03fac5c201345cb388115bbb0c78e2e294a92d18fad454e99a2
- SHA-256 do arquivo b04f976ef5ee95b1c8b282f4c487daac1cc58390cf3bd4cc22a3f1cea720ed90
- SHA-256 do arquivo ee7852f57933642c998526d52bd022e49e63dfc6321304c9630c9961ce96585a
- SHA-256 do arquivo 6801341766201a7a2a6c45fb3217757567b27507bef74b5e7bf6d847fdbfc5bb
- SHA-256 do arquivo 73301c563a7c00dd4a68d143550d953ca8644c206a7603b4f3f8be066e0efe6a
- SHA-256 do arquivo 62a2e565f4dcd3e6a19c19122d4399b77684c07826419d2515a1e1aa532f56d6
Hybrid Analysis marcou o MSI exato malicious com threat score 85, mas sem família e com 0 de 24 detecções MetaDefender. Indicadores visíveis mostram PowerShell oculto baixando o bootstrapper Microsoft Edge WebView2 de go.microsoft.com, instalando silenciosamente e iniciando Microsoft Edge Update. O MSI contém esse requisito Tauri and WiX condicional. O download direto da mesma URL oficial tinha exatamente o SHA-256 do filho sandbox: atividade do instalador oficial, não payload Mouzi identificado.
- URL do artefato público https://www.hybrid-analysis.com/sample/b04f976ef5ee95b1c8b282f4c487daac1cc58390cf3bd4cc22a3f1cea720ed90
- URL do artefato público https://developer.microsoft.com/en-us/microsoft-edge/webview2/
- SHA-256 do arquivo 94314d8b20c8a370df81c5cc3d8d7a3e23fe5de14ef5e988229ff3208e449146
- Observação do analista O comando MSI chama o bootstrapper WebView2 só se não houver versão instalada; o relatório não identificou família Mouzi, host command-and-control ou coleta de credenciais.
O código público Rust e Tauri implementa busca local com arquivos locais e SQLite. Não havia receptor de telemetria configurado ou serviço remoto arbitrário; aberturas externas apontam para Mouzi, GitHub e Ko-fi. O site é Astro estático. Tag e revisão de rebuild diferem só em documentação, data e workflow, não em comportamento sensível.
- URL do artefato público https://github.com/hsr88/mouzi
- URL do artefato público https://github.com/hsr88/mouzi/compare/b32e5ca...a75feaa
- Observação do analista Nenhum emissor de telemetria, receptor de credenciais, endpoint remote-control, downloader, persistência ou execução arbitrária foi identificado no código.
urlscan retornou cinco registros relacionados. Os diretos incluíam o apex e setup v0.1.0 antigo sem classificação. Uma URL de softgratuit.eu redirecionou a mouzi.cc: redirecionamento de terceiro para dentro, não saída iniciada por mouzi.cc. O executável antigo preservou SHA-256 9787cd17239db5e6e43645f01095e4a595b4926dde96cb36aa357d6e25042c55 sem veredito.
- URL do artefato público https://urlscan.io/domain/mouzi.cc
- SHA-256 do arquivo 9787cd17239db5e6e43645f01095e4a595b4926dde96cb36aa357d6e25042c55
- Observação do analista O registro softgratuit.eu mostra site externo redirecionando a mouzi.cc; não mostra mouzi.cc saindo nem servindo objeto malicioso.
Quatro snapshots raiz Wayback de maio a agosto de 2026 preservam o site Mouzi. Maio liga downloads Windows v0.1.0 do mesmo host, junho v0.1.3 Windows and Linux e agosto o GitHub Release v0.1.5 atual. Nenhum tinha formulário, senha, iframe, meta refresh ou mudança de location por script.
- URL do artefato público https://web.archive.org/web/20260515191719/https://mouzi.cc/
- URL do artefato público https://web.archive.org/web/20260520095927/https://mouzi.cc/
- URL do artefato público https://web.archive.org/web/20260616115256/https://mouzi.cc/
- URL do artefato público https://web.archive.org/web/20260818074212/https://mouzi.cc/
AlienVault OTX informou zero pulses para o domínio exato. Pesquisas públicas de sandbox, URL-scan, threat intelligence, samples e web não acharam URL Mouzi exata ou amostra nociva além do relatório MSI Hybrid Analysis analisado. A matriz tinha 45 harmless, onze malicious, um suspicious e 33 undetected; todos os adversos eram blacklist sem rastro atual.
- URL do artefato público https://otx.alienvault.com/indicator/domain/mouzi.cc
- Observação do analista APIs públicas URLhaus e ThreatFox exigiam autorização; Common Crawl e crt.sh estavam indisponíveis. Foram tratadas como não verificadas, não limpas.
- Observação do analista mouzi.cc é o apex registrável; host exato e pai solicitado são o mesmo objeto. www.mouzi.cc é alias de redirecionamento; nenhum veredito pai mais amplo foi inferido.
Os executáveis portátil e setup não tinham diretório Authenticode, e o projeto diz que assinatura está pendente. Isso reduz a identidade verificável e pode aumentar alertas reputacionais, mas é fraqueza de proveniência e hardening, não prova de malware.
- Observação do analista Valores PE Security Directory do portátil e NSIS setup eram zero; não havia assinatura Authenticode.
- URL do artefato público https://mouzi.cc/download
Escopo e limitações
- O veredito cobre o apex público mouzi.cc, redirecionamento www, 35 URLs sitemap e seis links v0.1.5 naquele momento; podem mudar depois.
- Cinco de seis assets foram baixados e hasheados. O digest AppImage foi verificado com a GitHub Release API, mas o AppImage não foi baixado.
- Código, tags, histórico workflows e assets foram revistos, sem rebuild limpo byte a byte de todos os artefatos.
- Setup e portátil Windows não tinham assinatura. Isso limita a garantia de identidade apesar de nenhum comportamento nocivo.
- Hybrid Analysis cobriu o MSI atual. Nem todo asset tinha relatório dinâmico público; nenhum sandbox comercial privado ou threat intelligence autenticada foi usado.
- Índices públicos de busca, sandbox, URL-scan, threat intelligence e arquivos são incompletos. Fontes autenticadas ou indisponíveis foram tratadas como não verificadas, não limpas.
- Não houve teste de invasão em hosting, runner de build, conta de assinatura, segredos do repositório, dados locais ou servidor privado.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre mouzi.cc, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar mouzi.cc compartilhando esta página nas redes sociais!