VirusTotal
16 / 92 детектов движков · сохранённая сводка
Открыть отчётVirusTotalИсходная запись источникаНаблюдение: 12 полей
Наблюдение: · Получено:
Количество результатов поставщиков
- Тайм-аут
- 0
- Безвредный
- 44
- Вредоносный
- 13
- Подозрительный
- 3
- Не обнаружено
- 32
Метки поставщиков
- DNS8
- suspicious
- ESET
- suspicious
- VIPRE
- phishing
- G-Data
- phishing
- Lionic
- phishing
- Sophos
- phishing
- CyRadar
- phishing
- Webroot
- malicious
- Fortinet
- phishing
- SOCRadar
- phishing
- «Касперский»
- phishing
- Seclookup
- malicious
- Gridinsoft
- suspicious
- BitDefender
- phishing
- alphaMountain.ai
- phishing
- Forcepoint ThreatSeeker
- phishing
Оценка репутации
0Категории
- Sophos
- phishing and fraud
- Webroot
- Phishing and Other Frauds
- alphaMountain.ai
- Phishing (alphaMountain.ai)
Создан
Обновлён
Впервые замечен
Записи DNS
- TTL, секунд
- 300
- Тип
- MX
- Значение
- mx156.hostedmxserver.com
- Приоритет
- 10
- TTL, секунд
- 300
- Тип
- CAA
- Значение
- letsencrypt.org
- TTL, секунд
- 300
- Тип
- NS
- Значение
- ns2.parklogic.com
- TTL, секунд
- 300
- Тип
- TXT
- Значение
- v=spf1 -all
- TTL, секунд
- 300
- Тип
- SOA
- Адрес ответственного лица
- hostmaster.parklogic.com
- Значение
- ns1.parklogic.com
- TTL, секунд
- 300
- Тип
- NS
- Значение
- ns1.parklogic.com
- TTL, секунд
- 300
- Тип
- A
- Значение
- 162.4.84.255
Время получения DNS-записей
Отпечаток JARM
27d40d40d00040d00042d43d0000007d20e9b9a3e87aa1ec17cb4d646ce9a5Сертификат
- Альтернативные имена субъекта
- gimatexpress.com
- Издатель
- Let's Encrypt / YE1
- Серийный номер
- 654d906b89c1d3fb01e742b180f6c8ba066
- SHA-256
- 34637a3d1b13d63350f73decfeef1dbc6dc6f2c4be13876073d8587150b5e89d
- Субъект
- gimatexpress.com
- Действителен до
- Действителен с
Данные реестра (RDAP)
- Статус
- client transfer prohibited
- pending delete
- События реестра
- Окончание регистрации
- Последнее изменение
- Регистрация
- Окончание у регистратора
- Последнее обновление базы RDAP
- Регистратор
- REALTIME REGISTER B.V.
- IANA ID регистратора
- 839
Исходные поля источника · JSON
| Подсчёт результатов поставщиков | {
"timeout": 0,
"harmless": 44,
"malicious": 13,
"suspicious": 3,
"undetected": 32
} |
|---|---|
| Этикетки поставщиков | {
"DNS8": "suspicious",
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Репутация | 0 |
| Категории | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Создано | 2025-09-25T00:00:00Z |
| Обновлено | 2025-09-25T00:00:00Z |
| Впервые обнаружен | 2025-09-28T16:06:36Z |
| DNS-записи | [
{
"ttl": 300,
"type": "MX",
"value": "mx156.hostedmxserver.com",
"priority": 10
},
{
"ttl": 300,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 300,
"type": "NS",
"value": "ns2.parklogic.com"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 -all"
},
{
"ttl": 300,
"type": "SOA",
"rname": "hostmaster.parklogic.com",
"value": "ns1.parklogic.com"
},
{
"ttl": 300,
"type": "NS",
"value": "ns1.parklogic.com"
},
{
"ttl": 300,
"type": "A",
"value": "162.4.84.255"
}
] |
| Dns at | 2026-10-23T12:28:11Z |
| Jarm | 27d40d40d00040d00042d43d0000007d20e9b9a3e87aa1ec17cb4d646ce9a5 |
| Сертификат | {
"san": [
"gimatexpress.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "654d906b89c1d3fb01e742b180f6c8ba066",
"sha256": "34637a3d1b13d63350f73decfeef1dbc6dc6f2c4be13876073d8587150b5e89d",
"subject": "gimatexpress.com",
"valid_to": "2026-12-25T22:32:55Z",
"valid_from": "2026-09-26T22:32:56Z"
} |
| Данные реестра | {
"status": [
"client transfer prohibited",
"pending delete"
],
"events": {
"expiration": "2026-09-25T09:29:56Z",
"last changed": "2026-09-25T09:30:17Z",
"registration": "2025-09-25T09:29:56Z",
"registrar expiration": "2026-09-25T09:29:56Z",
"last update of RDAP database": "2026-10-23T12:28:11Z"
},
"registrar": "REALTIME REGISTER B.V.",
"registrar_iana_id": "839"
} |
Отдельная запись источника · 13 malicious + 3 suspicious / 92 · 2026-10-23 12:22:41 UTC
Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.
- record_source
- collected_observations.vt
- analysis_at
- 2026-10-23T12:22:41Z
- fetched_at
- 2026-10-28T01:18:36Z
- stats
- {"timeout":0,"harmless":44,"malicious":13,"suspicious":3,"undetected":32}
