Codernav.com аналіз Підозрілий сайт

Поточний звіт Gridinsoft досяг очікуваного китайськомовного каталогу посилань і зберіг Suspicious Website. Коренева сторінка залишилася на codernav.com, а звіт не назвав точної шкідливої URL-адреси, файла, payload, hash, отримувача облікових даних або exploit. Звіт не містив позитивного сигналу поведінки, тому незалежне рішення випливає з окремо відтвореної поверхні навігації та інструкцій із завантаження, а не з невизначеного припущення про malware.

• Елемент сторінки Поточний заголовок: 开发者导航 - 陌上花开，可缓缓归矣。
• Кінцева URL-адреса https://codernav.com/
• Спостереження аналітика Поточний звіт зберіг Suspicious Website і не містив позитивного сигналу поведінки або названого точного шкідливого об’єкта.

Прямі запити з desktop, mobile і scanner профілями до apex, www і start резолвилися на той самий сервер, але отримали anti-automation відповіді HTTP 403. Відповідь apex залишалася на запитаному host і містила лише script, який повертався до того самого root. Поточні файл robots і sitemap залишалися публічно доступними з HTTP 200.

• Статус HTTP 403
• Кінцева URL-адреса https://codernav.com/
• Елемент сторінки Відповідь HTTP 403 використовувала same-origin навігацію назад до root і не показувала стороннього redirect-призначення.
• Спостереження аналітика robots.txt і sitemap.xml повернули HTTP 200, тоді як перевірені HTML-маршрути та маршрут вихідної навігації блокувалися тією самою anti-automation межею.

Поточний sitemap перелічував 39,356 URL на тому самому host, серед них 5,382 сторінки записів сайтів, 7,012 числових статей, 26,724 tag-сторінки та поверхні облікового запису або favorites. Збережена root-сторінка 2026 року містила 168 посилань, оброблених same-origin маршрутом /go/ із закодованими сторонніми призначеннями, тоді як поточна robots-політика виключала /go/ з crawling.

• Статус HTTP 200
• Елемент сторінки Показники поточного sitemap: 39,356 URL загалом; 5,382 сторінки /sites/; 7,012 числових статей; 26,724 tag-сторінки.
• Елемент сторінки Збережена root-сторінка 2026 року містила 168 навігаційних посилань, сторонні призначення яких були закодовані й оброблялися same-origin маршрутом /go/ на сайті.
• Елемент сторінки Виключено поточною robots-політикою: /go/.

Публічний snapshot за травень 2026 року зберіг створену оператором інструкцію, яка спрямовувала користувачів на alist.codernav.com для понад 10 TB ресурсів. У ній сказано, що архіви використовують кілька рівнів шифрування, щоб уникнути скарг і видалення; користувачам радили перейменовувати файли з неочікуваними розширеннями на ZIP, надавали пароль і пропонували обходити попередження Edge про небезпечне завантаження через інший браузер або збереження завантаження. Точна URL інструкції досі є в поточному sitemap.

• URL публічного артефакту https://codernav.com/7755.html
• Елемент сторінки Інструкція визначала alist.codernav.com як сховище з понад 10 TB контенту.
• Елемент сторінки Інструкція радила завантажувати архіви локально, перейменовувати неочікувані розширення файлів на ZIP і використовувати наданий пароль після опису кількох рівнів шифрування, призначених для запобігання скаргам і видаленню.
• Елемент сторінки Для попередження Edge про небезпечне завантаження інструкція радила інший браузер або опцію збереження завантаження.
• Спостереження аналітика Поточний sitemap досі містив https://codernav.com/7755.html із записаним значенням last-modified 2024-10-13.

Згаданий ресурсний host alist зараз резолвився на той самий сервер 119.91.2.76, що й apex. Його HTTPS endpoint показував apex-сертифікат, імена якого охоплювали лише codernav.com та www.codernav.com; тому hostname validation для alist.codernav.com не пройшла. HTTP і HTTPS-запит без перевірки сертифіката повернули однакову межу HTTP 403; жоден ресурсний архів не було завантажено чи виконано.

• Дані DNS codernav.com, www.codernav.com, start.codernav.com і alist.codernav.com під час перевірки резолвилися на 119.91.2.76.
• Дані сертифіката Наданий сертифікат охоплював codernav.com і www.codernav.com, але не alist.codernav.com.
• Статус HTTP 403
• Спостереження аналітика З ресурсного host не було отримано список файлів, архів, виконуваний файл або payload.

Перевірка виявила чутливі до безпеки інструкції із завантаження та велику поверхню закодованої вихідної навігації, але не виявила і не виконувала конкретний malware-файл, payload, hash, сторінку викрадення облікових даних або exploit, що надавався codernav.com. Тому збережена категорія — Suspicious Website, а не твердження, що конкретний поточний зразок доведено шкідливим.

• Спостереження аналітика У перевіреному обсязі не було виявлено точний malware-файл, payload, URL або hash.
• Спостереження аналітика Не було відтворено сторонній автоматичний root redirect або отримувач облікових даних.