O que a Gridinsoft observou em Softgozar.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903033709-b92654ad
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Distribui malware ou downloads de arquivos indesejados
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A classificação é mantida. As páginas atuais continuam vinculando dois arquivos RAR que contêm exatamente o ativador e o keymaker informados. Os README orientam executar as ferramentas de contorno e liberar arquivos crack detectados. A análise foi apenas estática e não atribui uma família específica de trojan.
Conclusões do analista
Análise com 5 observações documentadas Ver evidências
O apex, www e as páginas atuais de download fazem parte da mesma cadeia de publicação; as páginas retornam HTTP 200 e vinculam os arquivos indicados em dl1 e dl2. https://www.softgozar.com/.
-
Status HTTP
301 -
URL final
https://www.softgozar.com/ - URL do artefato público https://www.softgozar.com/aomei-backupper_/
- URL do artefato público https://www.softgozar.com/ntfs-permissions-reporter_/
- Observação do analista A evidência documenta o fato descrito nesta observação. O apex, www e as páginas atuais de download fazem parte da mesma cadeia de publicação; as páginas retornam HTTP 200 e vinculam os arquivos indicados em dl1 e dl2. dl1.softgozar.com dl2.softgozar.com
O arquivo atual do AOMEI contém o ativador exato informado. O README orienta executá-lo, ativar e liberar arquivos crack detectados pelo antivírus.
-
Status HTTP
200 - Tipo MIME A evidência documenta o fato descrito nesta observação. O arquivo atual do AOMEI contém o ativador exato informado. O README orienta executá-lo, ativar e liberar arquivos crack detectados pelo antivírus.
- SHA-256 do arquivo d0ac6f4a906581f48fb7128cbcb5f1ace497f165957d3853eec43ef702d49bdd
- SHA-256 do arquivo 2018276745591a2cfa364436a39280a6efb393b879da12db86e302be1bd75d33
- Observação do analista A evidência documenta o fato descrito nesta observação. O arquivo atual do AOMEI contém o ativador exato informado. O README orienta executá-lo, ativar e liberar arquivos crack detectados pelo antivírus.
- Elemento da página A evidência documenta o fato descrito nesta observação. O arquivo atual do AOMEI contém o ativador exato informado. O README orienta executá-lo, ativar e liberar arquivos crack detectados pelo antivírus.
O arquivo atual do NTFS contém o keymaker exato informado. O README orienta instalar e depois gerar um número de série com o keymaker. Keymaker.exe Setup.exe
-
Status HTTP
200 - Tipo MIME A evidência documenta o fato descrito nesta observação. O arquivo atual do NTFS contém o keymaker exato informado. O README orienta instalar e depois gerar um número de série com o keymaker.
- SHA-256 do arquivo b11afd84cf669059d759c4e3510ed81428740398e3ca21509ff3c3af51ce4a0e
- SHA-256 do arquivo 7365f35b5ce26a9756dd5aa732f942806dc182f2db3c009fc2da3b8b76cf3364
- Observação do analista A evidência documenta o fato descrito nesta observação. O arquivo atual do NTFS contém o keymaker exato informado. O README orienta instalar e depois gerar um número de série com o keymaker.
- Elemento da página A evidência documenta o fato descrito nesta observação. O arquivo atual do NTFS contém o keymaker exato informado. O README orienta instalar e depois gerar um número de série com o keymaker.
A revisão PE estática confirmou dois programas Windows sem diretório de segurança Authenticode. Eles não foram executados e não se afirma família de trojan, persistência, cadeia de comandos ou payload de rede.
- Observação do analista A evidência documenta o fato descrito nesta observação. A revisão PE estática confirmou dois programas Windows sem diretório de segurança Authenticode. Eles não foram executados e não se afirma família de trojan, persistência, cadeia de comandos ou payload de rede. Keymaker.exe
- Observação do analista A evidência documenta o fato descrito nesta observação. A revisão PE estática confirmou dois programas Windows sem diretório de segurança Authenticode. Eles não foram executados e não se afirma família de trojan, persistência, cadeia de comandos ou payload de rede.
- Observação do analista A evidência documenta o fato descrito nesta observação. A revisão PE estática confirmou dois programas Windows sem diretório de segurança Authenticode. Eles não foram executados e não se afirma família de trojan, persistência, cadeia de comandos ou payload de rede.
Dados públicos de urlscan, OTX e Wayback mostraram principalmente o serviço esperado de downloads e nenhuma amostra nociva própria reproduzível. Foram apenas contexto porque os arquivos atuais exatos estavam disponíveis.
- URL do artefato público https://urlscan.io/domain/softgozar.com
- URL do artefato público https://urlscan.io/domain/www.softgozar.com
- URL do artefato público https://otx.alienvault.com/indicator/domain/softgozar.com
- URL do artefato público https://web.archive.org/web/*/www.softgozar.com/*
- Observação do analista A evidência documenta o fato descrito nesta observação. Dados públicos de urlscan, OTX e Wayback mostraram principalmente o serviço esperado de downloads e nenhuma amostra nociva própria reproduzível. Foram apenas contexto porque os arquivos atuais exatos estavam disponíveis.
Escopo e limitações
- A revisão ficou limitada aos objetos e respostas públicos indicados e acessíveis no momento registrado.
- Não foram acessados dados privados do servidor, contas, registros nem áreas autenticadas que não foram fornecidas.
- Verificações estáticas ou pontuais não executam todos os objetos nem garantem comportamento futuro.
- Índices públicos de busca, sandbox, inteligência de ameaças e arquivos são incompletos; a ausência de resultados não foi tratada como prova de segurança.
- O resultado vale somente para o escopo atual expressamente descrito e não certifica de modo geral outros objetos ou objetos futuros.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre softgozar.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar softgozar.com compartilhando esta página nas redes sociais!