Що Gridinsoft спостерігала на Mouzi.cc
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260825044534-8d7f5382
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточна незалежна перевірка підтримує Безпечно для mouzi.cc і шести поточних release-посилань. Новий rescan Gridinsoft досяг головної сторінки з HTTP 200 без позитивного сигналу. Усі 35 URL sitemap залишилися на сайті; не було форм, запитів облікових даних, iframe, автоматичного завантаження, meta refresh чи скриптового зовнішнього перенаправлення. Посилання ведуть на оприлюднений GitHub v0.1.5 Release; п’ять файлів збіглися з SHA-256 GitHub, а код і успішні workflows публічні. Точний MSI має публічний malicious score, але індикатори описують умовне встановлення офіційної передумови Microsoft Edge WebView2. Дочірній об’єкт точно збігається з файлом Microsoft; сімейство malware чи поведінку Mouzi command-and-control не названо. Одинадцять malicious і один suspicious результат лишаються широкими blacklist без точного шкідливого об’єкта. Непідписані Windows-бінарні файли знижують довіру до видавця й мають бути підписані, але не доводять malware. Безпечно описує перевірене розгортання і release, а не майбутній вміст чи сертифікацію відтворюваної збірки.
Висновки аналітика
Перевірка: задокументовано 9 спостережень Переглянути докази
Новий підтримуваний rescan Gridinsoft досяг точної HTTPS-root з HTTP 200, залишився на mouzi.cc та визначив головну Mouzi. До виправлення Підозрілий сайт утримувався широкою сигнатурою, хоча новий власний звіт не мав позитивного сигналу чи поточного шкідливого path, response, script, redirect або download.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://mouzi.cc/ - Елемент сторінки Заголовок: Mouzi | Найшвидший спосіб знайти ваші файли
- Спостереження аналітика Новий підтримуваний rescan зафіксував порожній список позитивних сигналів; попередній результат походив від широкої доменної сигнатури.
Усі 35 публічних URL sitemap повернули HTTP 200 і залишилися на mouzi.cc. Профілі desktop, Android, crawler і command-line отримали побайтово однаковий root HTML. Не було форм, паролів, iframes, meta refresh, скриптових змін location чи автоматичної зовнішньої навігації. www один раз перенаправив на HTTPS apex.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://mouzi.cc/ -
Адреса перенаправлення
https://mouzi.cc/ - Спостереження аналітика Тридцять п’ять URL sitemap повернули same-host HTTP 200; знайдено 0 forms, 0 password inputs, 0 iframes, 0 meta refresh і 0 script location changes.
- Спостереження аналітика Root HTML SHA-256 для чотирьох профілів: b82e4be21d3df9e2c4bb72198d5bc925e187eab64416664a00cc85b24d76bd0f.
Сайт мав шість явних завантажень GitHub Release v0.1.5: Windows setup, MSI, portable executable, AppImage, Debian package та RPM. П’ять завантажених артефактів збіглися з SHA-256 GitHub Release API; digest AppImage також зафіксовано. Автоматичного download не було. Публічні repository, tag, успішні workflows і assets узгоджені.
- URL публічного артефакту https://github.com/hsr88/mouzi/releases/tag/v0.1.5
- URL публічного артефакту https://github.com/hsr88/mouzi/tree/v0.1.5
- SHA-256 файлу ee9b173aaa10c03fac5c201345cb388115bbb0c78e2e294a92d18fad454e99a2
- SHA-256 файлу b04f976ef5ee95b1c8b282f4c487daac1cc58390cf3bd4cc22a3f1cea720ed90
- SHA-256 файлу ee7852f57933642c998526d52bd022e49e63dfc6321304c9630c9961ce96585a
- SHA-256 файлу 6801341766201a7a2a6c45fb3217757567b27507bef74b5e7bf6d847fdbfc5bb
- SHA-256 файлу 73301c563a7c00dd4a68d143550d953ca8644c206a7603b4f3f8be066e0efe6a
- SHA-256 файлу 62a2e565f4dcd3e6a19c19122d4399b77684c07826419d2515a1e1aa532f56d6
Hybrid Analysis позначив точний MSI malicious із threat score 85, але без сімейства і з 0 з 24 MetaDefender. Видимі індикатори показують прихований PowerShell, який завантажує Microsoft Edge WebView2 bootstrapper з go.microsoft.com, тихо встановлює його та запускає Microsoft Edge Update. MSI містить цю умовну передумову Tauri and WiX. Пряме завантаження з тієї ж офіційної URL мало точний SHA-256 дочірнього sandbox-об’єкта: це активність офіційного інсталятора, не ідентифікований Mouzi payload.
- URL публічного артефакту https://www.hybrid-analysis.com/sample/b04f976ef5ee95b1c8b282f4c487daac1cc58390cf3bd4cc22a3f1cea720ed90
- URL публічного артефакту https://developer.microsoft.com/en-us/microsoft-edge/webview2/
- SHA-256 файлу 94314d8b20c8a370df81c5cc3d8d7a3e23fe5de14ef5e988229ff3208e449146
- Спостереження аналітика MSI command викликає WebView2 bootstrapper лише без установленої версії; звіт не виявив Mouzi malware family, command-and-control host чи credential collection.
Публічний код Rust і Tauri реалізує локальний пошук з локальними файлами та SQLite. Немає налаштованого отримувача telemetry чи довільного remote service; зовнішні відкриття ведуть на Mouzi, GitHub і Ko-fi. Сайт є статичним Astro. Tag і наступна rebuild-ревізія відрізняються лише документацією, датою й workflow, не чутливою поведінкою.
- URL публічного артефакту https://github.com/hsr88/mouzi
- URL публічного артефакту https://github.com/hsr88/mouzi/compare/b32e5ca...a75feaa
- Спостереження аналітика У коді не виявлено telemetry sender, credential receiver, remote-control endpoint, downloader, persistence mechanism чи arbitrary command execution.
urlscan повернув п’ять пов’язаних записів. Прямі релевантні включали apex і старий setup v0.1.0 без класифікації. Стороння URL softgratuit.eu перенаправляла на mouzi.cc: вхідний redirect третьої сторони, не вихід від mouzi.cc. Старий executable зберіг SHA-256 9787cd17239db5e6e43645f01095e4a595b4926dde96cb36aa357d6e25042c55 без вердикту.
- URL публічного артефакту https://urlscan.io/domain/mouzi.cc
- SHA-256 файлу 9787cd17239db5e6e43645f01095e4a595b4926dde96cb36aa357d6e25042c55
- Спостереження аналітика Запис softgratuit.eu показує зовнішній сайт, що redirect на mouzi.cc; не показує вихідний redirect від mouzi.cc чи malicious object.
Чотири root snapshots Wayback з травня до серпня 2026 зберігають сайт Mouzi. Травень посилається на same-host Windows v0.1.0, червень — v0.1.3 Windows and Linux, серпень — поточний GitHub Release v0.1.5. Жоден не мав form, password, iframe, meta refresh чи script location change.
- URL публічного артефакту https://web.archive.org/web/20260515191719/https://mouzi.cc/
- URL публічного артефакту https://web.archive.org/web/20260520095927/https://mouzi.cc/
- URL публічного артефакту https://web.archive.org/web/20260616115256/https://mouzi.cc/
- URL публічного артефакту https://web.archive.org/web/20260818074212/https://mouzi.cc/
AlienVault OTX повідомив нуль pulses для точного домену. Публічні пошуки sandbox, URL-scan, threat intelligence, samples і web не знайшли точної шкідливої URL чи зразка Mouzi, крім окремо розглянутого MSI-звіту Hybrid Analysis. Матриця мала 45 harmless, 11 malicious, 1 suspicious і 33 undetected; усі негативні були blacklist без поточного об’єктного сліду.
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/mouzi.cc
- Спостереження аналітика Публічні API URLhaus і ThreatFox вимагали authorization; Common Crawl і crt.sh були недоступні. Їх вважали unverified, не clean.
- Спостереження аналітика mouzi.cc є registrable apex; exact host і parent scope — той самий об’єкт. www.mouzi.cc є redirect alias; ширший parent verdict не виводився.
Portable і setup executable не мали Authenticode directory, а проєкт каже, що signing очікується. Це знижує перевірність видавця і може підвищувати reputation warnings, але є слабкістю provenance і hardening, не доказом malware.
- Спостереження аналітика Значення PE Security Directory для portable і NSIS setup були нульовими; Authenticode signature не було.
- URL публічного артефакту https://mouzi.cc/download
Обсяг і обмеження
- Вердикт охоплює публічний apex mouzi.cc, www redirect, 35 URL sitemap і шість посилань v0.1.5 на той час; вони можуть змінитися.
- П’ять із шести assets завантажено й хешовано. Digest AppImage перевірено через GitHub Release API, але сам AppImage не завантажено.
- Код, tags, workflow history і assets перевірено, але clean-room побайтову rebuild усіх артефактів не виконано.
- Windows setup і portable не були підписані. Це обмежує впевненість в ідентичності видавця, хоча шкідливої поведінки не знайдено.
- Hybrid Analysis охоплював поточний MSI. Не кожен asset мав публічний dynamic report; приватні commercial sandbox чи authenticated threat intelligence не використані.
- Публічні search, sandbox, URL-scan, threat intelligence і archive indexes неповні. Джерела з authentication або недоступні вважалися неперевіреними, не чистими.
- Не проводилося penetration testing hosting account, build runner, signing account, repository secrets, local user data чи private server.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про mouzi.cc, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити mouzi.cc, поділившись цією сторінкою у соціальних мережах!