Southfloridademolition.com Avaliação de reputação

Antes da correção, o registro da Gridinsoft marcava o domínio como Suspicious Website embora o relatório atual mostrasse HTTP 200, nenhum sinal positivo, o título comercial esperado e nenhuma URL, arquivo, payload ou hash malicioso exato. Após a correção e nova leitura, o relatório público mostra Seguro. Rótulos externos adversos não substituíram uma base própria atual e reproduzível.

• URL do artefato público https://gridinsoft.com/online-virus-scanner/url/southfloridademolition-com
• Status HTTP 200
• Elemento da página The post-correction report readback showed Safe with no positive behavior signal.
• Observação do analista The fresh external-engine aggregate contained 3 malicious, 1 suspicious, 55 harmless, and 31 undetected results; it was recorded as contradictory context rather than verdict evidence.

Os perfis Windows, macOS, Android, Googlebot e Gridinsoft receberam o mesmo documento raiz HTTPS de 40.645 bytes e o mesmo SHA-256. Era o site comercial esperado da South Florida Demolition; www redirecionou uma vez ao domínio raiz e entregou o mesmo conteúdo. Não foi observado CAPTCHA falso, instrução de terminal, substituição do clipboard, redirecionamento alheio, download automático, link executável ou compactado, imitação de credenciais ou objeto de malware atual.

• Status HTTP 200
• URL final https://southfloridademolition.com/
• Destino do redirecionamento https://southfloridademolition.com/
• SHA-256 do arquivo 7de8069f3ce1e5bd7d384f5a6b59c795130360fb1ee961afbdffd56cd6940b1c
• Elemento da página The title was Fort Lauderdale's Trusted Demolition Contractor Since 1992 | South Florida Demolition Services.
• Observação do analista All five request profiles received the same 40,645-byte root response and SHA-256.
• Observação do analista No fake CAPTCHA, terminal instruction, clipboard replacement, unrelated redirect, automatic download, executable or archive link, credential imitation, or current malware object was observed.

O sitemap expôs 53 URLs públicas da mesma origem e todas retornaram HTTP 200. As páginas usavam uma folha de estilo Astro e provedores esperados de análise ou formulário. A revisão estática não encontrou instrução ClickFix ou PowerShell, fluxo de verificação falso, referência a executável ou arquivo compactado, destino de navegação alheio ou download automático. O formulário de contato era uma consulta comercial comum e não foi enviado.

• Status HTTP 200
• URL final https://southfloridademolition.com/sitemap-0.xml
• Observação do analista All 53 same-origin sitemap URLs returned HTTP 200.
• Elemento da página The root used an Astro stylesheet and expected analytics scripts; the contact page used ordinary business inquiry fields.
• Observação do analista No ClickFix or PowerShell instruction, fake verification flow, executable or archive reference, unrelated navigation target, or automatic download was found in the reviewed public surface.

Os caminhos públicos /wp-login.php, /wp-admin/, /wp-json/, /xmlrpc.php e /wp-content/ retornaram HTTP 404 em todos os perfis analisados. Com o recurso Astro e o conjunto estável de páginas, isso sustenta que a superfície pública WordPress anterior foi removida e substituída. Não prova a ausência de todo componente privado do servidor ou conta externa.

• Status HTTP 404
• Observação do analista /wp-login.php, /wp-admin/, /wp-json/, /xmlrpc.php, and /wp-content/ returned HTTP 404 across the reviewed request profiles.
• Observação do analista The current public pages referenced an Astro build asset rather than WordPress page assets.

A Menlo Security incluiu southfloridademolition.com em maio de 2026 em uma lista ClickFix de nível de domínio; quatro pulses da OTX repetiram o relatório, enquanto o host www exato não tinha pulse. Isso estabelece associação histórica crível, mas não fornece caminho exato, resposta capturada, arquivo, payload ou hash e não prova sozinho comportamento prejudicial atual.

• URL do artefato público https://www.menlosecurity.com/blog/the-evolution-of-clickfix-from-cleartext-to-server-side-polymorphism
• URL do artefato público https://otx.alienvault.com/indicator/domain/southfloridademolition.com
• Observação do analista The Menlo indicator list contained southfloridademolition[.]com as a bare domain entry and did not preserve an exact URL, response, file, payload, or hash for it.
• Observação do analista OTX returned four apex pulses that all referenced the same Menlo report and zero pulses for the exact www host.

O urlscan retornou 12 varreduras públicas do domínio raiz: o antigo site WordPress, um desafio legítimo da Cloudflare e o site atual, sem objeto malicioso exato. O Wayback preservou páginas comerciais comuns sem instrução ClickFix nas capturas obtidas. Observações de URL da OTX não tinham correspondência no Google Safe Browsing quando havia dados. Buscas públicas de sandbox não mostraram tarefa para o host exato; fontes restritas foram tratadas como limitação, não como limpas.

• URL do artefato público https://urlscan.io/domain/southfloridademolition.com
• URL do artefato público https://urlscan.io/result/019d8f75-b569-75cc-99f5-67f6eb059dae/
• URL do artefato público https://urlscan.io/result/019e463e-75fc-758a-bd85-6da96a298530/
• URL do artefato público https://urlscan.io/result/01a022ed-dc8a-74eb-a02a-dda9fdca8bd6/
• URL do artefato público https://web.archive.org/web/20260412001248id_/https://southfloridademolition.com/
• Observação do analista The 12 urlscan apex records showed the prior business site, a genuine Cloudflare challenge, or the current business site; no exact malicious response, file, payload, or hash was preserved.
• Observação do analista Fetched Wayback pages from the prior WordPress deployment contained coherent business content and no reproduced ClickFix or PowerShell instruction.
• Observação do analista Public sandbox and intelligence indexes were finite; authorization failures and unavailable indexes were not treated as evidence of safety.

O domínio raiz e www resolveram pela Cloudflare. O certificado cobria o domínio raiz e wildcard e era válido de 2026-08-01 a 2026-10-30. Certificate Transparency mostrou app.southfloridademolition.com; esse host redirecionou para login autenticado do Cloudflare Access e seu conteúdo privado não foi analisado. Esses fatos delimitam o escopo e não provam segurança por si só.

• Dado de DNS A: 104.21.17.25, 172.67.219.157
• Dado do certificado Certificate covered southfloridademolition.com and *.southfloridademolition.com and was valid 2026-08-01 through 2026-10-30.
• Observação do analista app.southfloridademolition.com was protected by Cloudflare Access, so authenticated private content was outside the public review.