VirusTotal
12 / 92 motor algılamaları · kaydedilmiş özet
Raporu açVirusTotalKaynağın özgün kaydıGözlendi: 16 alan
Gözlendi: · Alındığı tarih:
Satıcı sonuç sayıları
- Zaman aşımı
- 0
- Zararsız
- 47
- Zararlı
- 11
- Şüpheli
- 1
- Tespit edilmedi
- 33
Satıcı etiketleri
- ESET
- suspicious
- VIPRE
- malware
- G-Data
- phishing
- Lionic
- phishing
- Sophos
- phishing
- CyRadar
- phishing
- Webroot
- malicious
- Fortinet
- phishing
- Seclookup
- malicious
- Gridinsoft
- phishing
- BitDefender
- phishing
- alphaMountain.ai
- phishing
İtibar puanı
0Etiketler
- dga
Kategoriler
- Sophos
- phishing and fraud
- Webroot
- Phishing and Other Frauds
- alphaMountain.ai
- Phishing (alphaMountain.ai)
- Forcepoint ThreatSeeker
- business and economy
Kayıt kuruluşu
Nhan Hoa Software Company Ltd.Oluşturuldu
Son kullanma tarihi
Güncellendi
İlk görülme
DNS kayıtları
- TTL, saniye
- 3600
- Tür
- SOA
- Sorumlu kişinin adresi
- root.gomxuanhoa.com
- Değer
- ns1.zonedns.vn
- TTL, saniye
- 3600
- Tür
- NS
- Değer
- ns4.zonedns.vn
- TTL, saniye
- 300
- Tür
- A
- Değer
- 160.191.89.209
- TTL, saniye
- 3600
- Tür
- NS
- Değer
- ns2.zonedns.vn
- TTL, saniye
- 3600
- Tür
- NS
- Değer
- ns1.zonedns.vn
- TTL, saniye
- 3600
- Tür
- NS
- Değer
- ns3.zonedns.vn
DNS kayıtlarının alındığı zaman
JARM parmak izi
27d27d27d00027d00042d43d00041de2e563ee0d1902aeebdf8197560d8f75Sertifika
- Konu alternatif adları (SAN)
- gomxuanhoa.com
- www.gomxuanhoa.com
- Yayınlayan
- Let's Encrypt / YE1
- Seri numarası
- 57ae2609475f4caab021214c08537908d87
- SHA-256
- 8d057e72e531bf1bd780a41876180f6cc866750eafd009d0aa5fb37ec88b728f
- Konu (subject)
- gomxuanhoa.com
- Geçerlilik bitişi
- Geçerlilik başlangıcı
Kayıt bilgileri
- Kayıt kuruluşu
- Nhan Hoa Software Company Ltd.
- Kayıt şirketi IANA kimliği
- 1710
- Kayıt şirketi URL'si
- https://nhanhoa.com/
- Kayıt tarihi
- Güncellendi
- Son kullanma tarihi
- Durum
- clientTransferProhibited
- Ad sunucuları
- ns1.zonedns.vn
- ns2.zonedns.vn
- ns3.zonedns.vn
- ns4.zonedns.vn
- DNSSEC
- unsigned
Kayıt defteri verileri (RDAP)
- Durum
- client transfer prohibited
- Kayıt defteri olayları
- Kayıt bitişi
- Son değişiklik
- Kayıt
- RDAP veritabanının son güncellemesi
Kaynağın özgün alanları · JSON
| Satıcı sonuç sayıları | {
"timeout": 0,
"harmless": 47,
"malicious": 11,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Satıcı etiketleri | {
"ESET": "suspicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing"
} |
| İtibar | 0 |
| Etiketler | [
"dga"
] |
| Kategoriler | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "business and economy"
} |
| Kayıt kuruluşu | Nhan Hoa Software Company Ltd. |
| Oluşturuldu | 2024-08-16T09:34:00Z |
| Son kullanma tarihi | 2027-08-16T09:34:00Z |
| Güncellendi | 2026-08-06T07:05:53Z |
| İlk görülme | 2024-08-21T05:01:25Z |
| DNS kayıtları | [
{
"ttl": 3600,
"type": "SOA",
"rname": "root.gomxuanhoa.com",
"value": "ns1.zonedns.vn"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns4.zonedns.vn"
},
{
"ttl": 300,
"type": "A",
"value": "160.191.89.209"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns2.zonedns.vn"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns1.zonedns.vn"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns3.zonedns.vn"
}
] |
| Dns at | 2026-10-21T23:57:25Z |
| Jarm | 27d27d27d00027d00042d43d00041de2e563ee0d1902aeebdf8197560d8f75 |
| Sertifika | {
"san": [
"gomxuanhoa.com",
"www.gomxuanhoa.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "57ae2609475f4caab021214c08537908d87",
"sha256": "8d057e72e531bf1bd780a41876180f6cc866750eafd009d0aa5fb37ec88b728f",
"subject": "gomxuanhoa.com",
"valid_to": "2027-01-01T16:13:15Z",
"valid_from": "2026-10-03T16:13:16Z"
} |
| Kayıt bilgileri | {
"registrar": "Nhan Hoa Software Company Ltd.",
"registrar_iana_id": "1710",
"registrar_url": "https://nhanhoa.com/",
"created": "2024-08-16T09:34:00Z",
"updated": "2026-08-06T07:05:53Z",
"expires": "2027-08-16T09:34:00Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"ns1.zonedns.vn",
"ns2.zonedns.vn",
"ns3.zonedns.vn",
"ns4.zonedns.vn"
],
"dnssec": "unsigned"
} |
| Kayıt defteri verileri | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-08-16T09:34:00Z",
"last changed": "2024-08-16T09:33:41Z",
"registration": "2024-08-16T09:34:00Z",
"last update of RDAP database": "2026-10-21T23:57:14Z"
}
} |
Ayrı kaynak kaydı · 11 malicious + 1 suspicious / 92 · 2026-10-21 23:56:55 UTC
Yukarıdaki özet ve bu sağlayıcı kaydı farklı zamanlarda derlenmiştir. Her ikisi de hâlâ erişilebilir durumdadır; kötü niyetli ve şüpheli sınıflandırmalar ayrı ayrı gösterilmektedir.
- record_source
- collected_observations.vt
- analysis_at
- 2026-10-21T23:56:55Z
- fetched_at
- 2026-10-28T00:46:23Z
- stats
- {"timeout":0,"harmless":47,"malicious":11,"suspicious":1,"undetected":33}
