VirusTotal
17 / 92 motor algılamaları · kaydedilmiş özet
Raporu açVirusTotalKaynağın özgün kaydıGözlendi: 10 alan
Gözlendi: · Alındığı tarih:
Satıcı sonuç sayıları
- Zaman aşımı
- 0
- Zararsız
- 43
- Zararlı
- 13
- Şüpheli
- 4
- Tespit edilmedi
- 32
Satıcı etiketleri
- CRDF
- malicious
- DNS8
- suspicious
- ESET
- suspicious
- VIPRE
- phishing
- G-Data
- malware
- Lionic
- phishing
- Sophos
- phishing
- CyRadar
- phishing
- Webroot
- malicious
- Fortinet
- spam
- SOCRadar
- phishing
- Kaspersky
- phishing
- Seclookup
- malicious
- Gridinsoft
- suspicious
- BitDefender
- phishing
- alphaMountain.ai
- phishing
- Forcepoint ThreatSeeker
- phishing
İtibar puanı
0Kategoriler
- Sophos
- phishing and fraud
- Webroot
- Phishing and Other Frauds
- alphaMountain.ai
- Phishing, Spam, Newly Registered (alphaMountain.ai)
- Forcepoint ThreatSeeker
- phishing and other frauds
İlk görülme
DNS kayıtları
- TTL, saniye
- 300
- Tür
- A
- Değer
- 104.21.22.53
- TTL, saniye
- 300
- Tür
- AAAA
- Değer
- 2606:4700:3031::6815:1635
- TTL, saniye
- 21600
- Tür
- NS
- Değer
- nelly.ns.cloudflare.com
- TTL, saniye
- 300
- Tür
- A
- Değer
- 172.67.202.244
- TTL, saniye
- 1800
- Tür
- SOA
- Sorumlu kişinin adresi
- dns.cloudflare.com
- Değer
- mitchell.ns.cloudflare.com
- TTL, saniye
- 300
- Tür
- AAAA
- Değer
- 2606:4700:3037::ac43:caf4
- TTL, saniye
- 300
- Tür
- TXT
- Değer
- google-site-verification=2XydM32IvK4435aQS5F70PYStzk9CAOZxBTVzGrWTq0
- TTL, saniye
- 21600
- Tür
- NS
- Değer
- mitchell.ns.cloudflare.com
DNS kayıtlarının alındığı zaman
JARM parmak izi
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525cSertifika
- Konu alternatif adları (SAN)
- govital-base.live
- *.govital-base.live
- Yayınlayan
- Google Trust Services / WE1
- Seri numarası
- 5ae2031b30d1b78c0efcf8b839f6d3a6
- SHA-256
- 2d70bc83f4ef3cf9f55dc27a13c9e4bd819bb2fc4faf7aa93ea191a063094663
- Konu (subject)
- govital-base.live
- Geçerlilik bitişi
- Geçerlilik başlangıcı
Kayıt defteri verileri (RDAP)
- Durum
- transfer prohibited
- Kayıt defteri olayları
- Kayıt bitişi
- Son değişiklik
- Kayıt
- Kayıt şirketindeki bitiş
- RDAP veritabanının son güncellemesi
- Kayıt kuruluşu
- DYNADOT LLC
- Kayıt şirketi IANA kimliği
- 472
Kaynağın özgün alanları · JSON
| Satıcı sonuç sayıları | {
"timeout": 0,
"harmless": 43,
"malicious": 13,
"suspicious": 4,
"undetected": 32
} |
|---|---|
| Satıcı etiketleri | {
"CRDF": "malicious",
"DNS8": "suspicious",
"ESET": "suspicious",
"VIPRE": "phishing",
"G-Data": "malware",
"Lionic": "phishing",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Seclookup": "malicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| İtibar | 0 |
| Kategoriler | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing, Spam, Newly Registered (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| İlk görülme | 2026-09-15T18:55:02Z |
| DNS kayıtları | [
{
"ttl": 300,
"type": "A",
"value": "104.21.22.53"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:1635"
},
{
"ttl": 21600,
"type": "NS",
"value": "nelly.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.202.244"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "mitchell.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:caf4"
},
{
"ttl": 300,
"type": "TXT",
"value": "google-site-verification=2XydM32IvK4435aQS5F70PYStzk9CAOZxBTVzGrWTq0"
},
{
"ttl": 21600,
"type": "NS",
"value": "mitchell.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-24T23:28:34Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Sertifika | {
"san": [
"govital-base.live",
"*.govital-base.live"
],
"issuer": "Google Trust Services / WE1",
"serial": "5ae2031b30d1b78c0efcf8b839f6d3a6",
"sha256": "2d70bc83f4ef3cf9f55dc27a13c9e4bd819bb2fc4faf7aa93ea191a063094663",
"subject": "govital-base.live",
"valid_to": "2026-12-09T08:37:19Z",
"valid_from": "2026-09-10T07:38:41Z"
} |
| Kayıt defteri verileri | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-09-10T08:31:34Z",
"last changed": "2026-09-10T08:31:41Z",
"registration": "2026-09-10T08:31:34Z",
"registrar expiration": "2027-09-10T08:31:34Z",
"last update of RDAP database": "2026-10-16T07:39:11Z"
},
"registrar": "DYNADOT LLC",
"registrar_iana_id": "472"
} |
Ayrı kaynak kaydı · 13 malicious + 4 suspicious / 92 · 2026-10-24 23:28:23 UTC
Yukarıdaki özet ve bu sağlayıcı kaydı farklı zamanlarda derlenmiştir. Her ikisi de hâlâ erişilebilir durumdadır; kötü niyetli ve şüpheli sınıflandırmalar ayrı ayrı gösterilmektedir.
- record_source
- collected_observations.vt
- analysis_at
- 2026-10-24T23:28:23Z
- fetched_at
- 2026-10-27T23:41:00Z
- stats
- {"timeout":0,"harmless":43,"malicious":13,"suspicious":4,"undetected":32}
