VirusTotal
12 / 92 детектов движков · сохранённая сводка
Открыть отчётVirusTotalИсходная запись источникаНаблюдение: 16 полей
Наблюдение: · Получено:
Количество результатов поставщиков
- Тайм-аут
- 0
- Безвредный
- 47
- Вредоносный
- 11
- Подозрительный
- 1
- Не обнаружено
- 33
Метки поставщиков
- ESET
- suspicious
- VIPRE
- malware
- G-Data
- phishing
- Lionic
- phishing
- Sophos
- phishing
- CyRadar
- phishing
- Webroot
- malicious
- Fortinet
- phishing
- Seclookup
- malicious
- Gridinsoft
- phishing
- BitDefender
- phishing
- alphaMountain.ai
- phishing
Оценка репутации
0Метки
- dga
Категории
- Sophos
- phishing and fraud
- Webroot
- Phishing and Other Frauds
- alphaMountain.ai
- Phishing (alphaMountain.ai)
- Forcepoint ThreatSeeker
- business and economy
Регистратор
Nhan Hoa Software Company Ltd.Создан
Истекает
Обновлён
Впервые замечен
Записи DNS
- TTL, секунд
- 3600
- Тип
- SOA
- Адрес ответственного лица
- root.gomxuanhoa.com
- Значение
- ns1.zonedns.vn
- TTL, секунд
- 3600
- Тип
- NS
- Значение
- ns4.zonedns.vn
- TTL, секунд
- 300
- Тип
- A
- Значение
- 160.191.89.209
- TTL, секунд
- 3600
- Тип
- NS
- Значение
- ns2.zonedns.vn
- TTL, секунд
- 3600
- Тип
- NS
- Значение
- ns1.zonedns.vn
- TTL, секунд
- 3600
- Тип
- NS
- Значение
- ns3.zonedns.vn
Время получения DNS-записей
Отпечаток JARM
27d27d27d00027d00042d43d00041de2e563ee0d1902aeebdf8197560d8f75Сертификат
- Альтернативные имена субъекта
- gomxuanhoa.com
- www.gomxuanhoa.com
- Издатель
- Let's Encrypt / YE1
- Серийный номер
- 57ae2609475f4caab021214c08537908d87
- SHA-256
- 8d057e72e531bf1bd780a41876180f6cc866750eafd009d0aa5fb37ec88b728f
- Субъект
- gomxuanhoa.com
- Действителен до
- Действителен с
Сведения о регистрации
- Регистратор
- Nhan Hoa Software Company Ltd.
- IANA ID регистратора
- 1710
- URL регистратора
- https://nhanhoa.com/
- Зарегистрирован
- Обновлён
- Истекает
- Статус
- clientTransferProhibited
- Серверы имён
- ns1.zonedns.vn
- ns2.zonedns.vn
- ns3.zonedns.vn
- ns4.zonedns.vn
- DNSSEC
- unsigned
Данные реестра (RDAP)
- Статус
- client transfer prohibited
- События реестра
- Окончание регистрации
- Последнее изменение
- Регистрация
- Последнее обновление базы RDAP
Исходные поля источника · JSON
| Подсчёт результатов поставщиков | {
"timeout": 0,
"harmless": 47,
"malicious": 11,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Этикетки поставщиков | {
"ESET": "suspicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing"
} |
| Репутация | 0 |
| Теги | [
"dga"
] |
| Категории | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "business and economy"
} |
| Регистратор | Nhan Hoa Software Company Ltd. |
| Создано | 2024-08-16T09:34:00Z |
| Срок действия истекает | 2027-08-16T09:34:00Z |
| Обновлено | 2026-08-06T07:05:53Z |
| Впервые обнаружен | 2024-08-21T05:01:25Z |
| DNS-записи | [
{
"ttl": 3600,
"type": "SOA",
"rname": "root.gomxuanhoa.com",
"value": "ns1.zonedns.vn"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns4.zonedns.vn"
},
{
"ttl": 300,
"type": "A",
"value": "160.191.89.209"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns2.zonedns.vn"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns1.zonedns.vn"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns3.zonedns.vn"
}
] |
| Dns at | 2026-10-21T23:57:25Z |
| Jarm | 27d27d27d00027d00042d43d00041de2e563ee0d1902aeebdf8197560d8f75 |
| Сертификат | {
"san": [
"gomxuanhoa.com",
"www.gomxuanhoa.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "57ae2609475f4caab021214c08537908d87",
"sha256": "8d057e72e531bf1bd780a41876180f6cc866750eafd009d0aa5fb37ec88b728f",
"subject": "gomxuanhoa.com",
"valid_to": "2027-01-01T16:13:15Z",
"valid_from": "2026-10-03T16:13:16Z"
} |
| Данные регистрации | {
"registrar": "Nhan Hoa Software Company Ltd.",
"registrar_iana_id": "1710",
"registrar_url": "https://nhanhoa.com/",
"created": "2024-08-16T09:34:00Z",
"updated": "2026-08-06T07:05:53Z",
"expires": "2027-08-16T09:34:00Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns1.zonedns.vn",
"ns2.zonedns.vn",
"ns3.zonedns.vn",
"ns4.zonedns.vn"
],
"dnssec": "unsigned"
} |
| Данные реестра | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-08-16T09:34:00Z",
"last changed": "2024-08-16T09:33:41Z",
"registration": "2024-08-16T09:34:00Z",
"last update of RDAP database": "2026-10-21T23:57:14Z"
}
} |
Отдельная запись источника · 11 malicious + 1 suspicious / 92 · 2026-10-21 23:56:55 UTC
Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.
- record_source
- collected_observations.vt
- analysis_at
- 2026-10-21T23:56:55Z
- fetched_at
- 2026-10-28T00:46:23Z
- stats
- {"timeout":0,"harmless":47,"malicious":11,"suspicious":1,"undetected":33}
