VirusTotal
16 / 92 motor algılamaları · kaydedilmiş özet
Raporu açVirusTotalKaynağın özgün kaydıGözlendi: 16 alan
Gözlendi: · Alındığı tarih:
Satıcı sonuç sayıları
- Zaman aşımı
- 0
- Zararsız
- 44
- Zararlı
- 15
- Şüpheli
- 1
- Tespit edilmedi
- 32
Satıcı etiketleri
- DNS8
- phishing
- ESET
- phishing
- VIPRE
- phishing
- G-Data
- phishing
- Lionic
- phishing
- Sophos
- phishing
- CyRadar
- phishing
- Webroot
- malicious
- Fortinet
- phishing
- SOCRadar
- phishing
- Seclookup
- malicious
- Gridinsoft
- suspicious
- BitDefender
- phishing
- alphaMountain.ai
- phishing
- Google Safe Browsing
- phishing
- Forcepoint ThreatSeeker
- phishing
İtibar puanı
0Etiketler
- dga
Kategoriler
- Sophos
- phishing and fraud
- Webroot
- Phishing and Other Frauds
- alphaMountain.ai
- Phishing (alphaMountain.ai)
- Forcepoint ThreatSeeker
- phishing and other frauds
Kayıt kuruluşu
Dominet (HK) LimitedOluşturuldu
Son kullanma tarihi
Güncellendi
İlk görülme
DNS kayıtları
- TTL, saniye
- 300
- Tür
- A
- Değer
- 104.21.93.128
- TTL, saniye
- 300
- Tür
- AAAA
- Değer
- 2606:4700:3036::ac43:d1e6
- TTL, saniye
- 21600
- Tür
- NS
- Değer
- darwin.ns.cloudflare.com
- TTL, saniye
- 1800
- Tür
- SOA
- Sorumlu kişinin adresi
- dns.cloudflare.com
- Değer
- aliza.ns.cloudflare.com
- TTL, saniye
- 300
- Tür
- A
- Değer
- 172.67.209.230
- TTL, saniye
- 300
- Tür
- AAAA
- Değer
- 2606:4700:3035::6815:5d80
- TTL, saniye
- 21600
- Tür
- NS
- Değer
- aliza.ns.cloudflare.com
DNS kayıtlarının alındığı zaman
JARM parmak izi
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525cSertifika
- Konu alternatif adları (SAN)
- *.dpd-ravlimo.com
- dpd-ravlimo.com
- Yayınlayan
- Let's Encrypt / YE2
- Seri numarası
- 5995aea04a7ea5158a392d8817b2f95a1c3
- SHA-256
- 49717bc6af97f6525ade3e7d48ff191d894a4c340f88957dfcfa105e095ff713
- Konu (subject)
- dpd-ravlimo.com
- Geçerlilik bitişi
- Geçerlilik başlangıcı
Kayıt bilgileri
- Kayıt kuruluşu
- Dominet (HK) Limited
- Kayıt şirketi IANA kimliği
- 3775
- Kayıt şirketi URL'si
- http://www.alibabacloud.com
- Kayıt tarihi
- Güncellendi
- Son kullanma tarihi
- Durum
- ok
- Ad sunucuları
- aliza.ns.cloudflare.com
- darwin.ns.cloudflare.com
- ns7.alidns.com
- ns8.alidns.com
- DNSSEC
- unsigned
Kayıt defteri verileri (RDAP)
- Durum
- active
- Kayıt defteri olayları
- Kayıt bitişi
- Kayıt
- Kayıt şirketindeki bitiş
- RDAP veritabanının son güncellemesi
Kaynağın özgün alanları · JSON
| Satıcı sonuç sayıları | {
"timeout": 0,
"harmless": 44,
"malicious": 15,
"suspicious": 1,
"undetected": 32
} |
|---|---|
| Satıcı etiketleri | {
"DNS8": "phishing",
"ESET": "phishing",
"VIPRE": "phishing",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Google Safe Browsing": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| İtibar | 0 |
| Etiketler | [
"dga"
] |
| Kategoriler | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| Kayıt kuruluşu | Dominet (HK) Limited |
| Oluşturuldu | 2026-04-20T07:12:18Z |
| Son kullanma tarihi | 2027-04-20T07:12:18Z |
| Güncellendi | 2026-04-24T08:01:40Z |
| İlk görülme | 2026-04-22T10:56:12Z |
| DNS kayıtları | [
{
"ttl": 300,
"type": "A",
"value": "104.21.93.128"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::ac43:d1e6"
},
{
"ttl": 21600,
"type": "NS",
"value": "darwin.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "aliza.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.209.230"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:5d80"
},
{
"ttl": 21600,
"type": "NS",
"value": "aliza.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-24T00:04:40Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Sertifika | {
"san": [
"*.dpd-ravlimo.com",
"dpd-ravlimo.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5995aea04a7ea5158a392d8817b2f95a1c3",
"sha256": "49717bc6af97f6525ade3e7d48ff191d894a4c340f88957dfcfa105e095ff713",
"subject": "dpd-ravlimo.com",
"valid_to": "2027-01-16T17:05:33Z",
"valid_from": "2026-10-18T17:05:34Z"
} |
| Kayıt bilgileri | {
"registrar": "Dominet (HK) Limited",
"registrar_iana_id": "3775",
"registrar_url": "http://www.alibabacloud.com",
"created": "2026-04-20T07:12:18Z",
"updated": "2026-04-20T07:12:18Z",
"expires": "2027-04-20T07:12:18Z",
"status": [
"ok"
],
"nameservers": [
"aliza.ns.cloudflare.com",
"darwin.ns.cloudflare.com",
"ns7.alidns.com",
"ns8.alidns.com"
],
"dnssec": "unsigned"
} |
| Kayıt defteri verileri | {
"status": [
"active"
],
"events": {
"expiration": "2027-04-20T07:12:18Z",
"registration": "2026-04-20T07:12:18Z",
"registrar expiration": "2027-04-20T07:12:18Z",
"last update of RDAP database": "2026-04-20T07:12:19Z"
}
} |
Ayrı kaynak kaydı · 15 malicious + 1 suspicious / 92 · 2026-10-24 00:04:20 UTC
Yukarıdaki özet ve bu sağlayıcı kaydı farklı zamanlarda derlenmiştir. Her ikisi de hâlâ erişilebilir durumdadır; kötü niyetli ve şüpheli sınıflandırmalar ayrı ayrı gösterilmektedir.
- record_source
- collected_observations.vt
- analysis_at
- 2026-10-24T00:04:20Z
- fetched_at
- 2026-10-25T10:42:55Z
- stats
- {"timeout":0,"harmless":44,"malicious":15,"suspicious":1,"undetected":32}