VirusTotal
18 / 92 виявлення двигунів · збережений звіт
Відкрити звітVirusTotalВихідний запис джерелаСпостереження: 14 полів
Спостереження: · Отримано:
Підрахунок результатів постачальників
- Тайм-аут
- 0
- Нешкідливий
- 50
- Шкідливий
- 11
- Підозрілий
- 1
- Не виявлено
- 30
Етикетки виробника
- ESET
- suspicious
- Lionic
- phishing
- CyRadar
- phishing
- Webroot
- malicious
- Emsisoft
- phishing
- Fortinet
- phishing
- Netcraft
- malicious
- URLQuery
- malicious
- Gridinsoft
- phishing
- PrecisionSec
- malicious
- alphaMountain.ai
- phishing
- Forcepoint ThreatSeeker
- phishing
Оцінка репутації
0Теги
- dga
Реєстратор
MarkMonitor Inc.Створено
Термін дії закінчується
Оновлено
Уперше виявлено
DNS-записи
- TTL, секунд
- 3600
- Тип
- A
- Значення
- 185.199.109.153
- TTL, секунд
- 3600
- Тип
- CAA
- Значення
- digicert.com
- TTL, секунд
- 3600
- Тип
- CAA
- Значення
- digicert.com
- TTL, секунд
- 3600
- Тип
- A
- Значення
- 185.199.111.153
- TTL, секунд
- 3600
- Тип
- CAA
- Значення
- letsencrypt.org
- TTL, секунд
- 3600
- Тип
- A
- Значення
- 185.199.108.153
- TTL, секунд
- 3600
- Тип
- CAA
- Значення
- letsencrypt.org
- TTL, секунд
- 3600
- Тип
- AAAA
- Значення
- 2606:50c0:8002::153
- TTL, секунд
- 3600
- Тип
- A
- Значення
- 185.199.110.153
- TTL, секунд
- 3600
- Тип
- AAAA
- Значення
- 2606:50c0:8003::153
- TTL, секунд
- 3600
- Тип
- CAA
- Значення
- sectigo.com
- TTL, секунд
- 3600
- Тип
- CAA
- Значення
- sectigo.com
- TTL, секунд
- 3600
- Тип
- AAAA
- Значення
- 2606:50c0:8001::153
- TTL, секунд
- 3600
- Тип
- AAAA
- Значення
- 2606:50c0:8000::153
Час отримання DNS-записів
Відбиток JARM
29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36cСертифікат
- Альтернативні імена суб’єкта
- *.github.com
- *.github.io
- *.githubusercontent.com
- github.com
- github.io
- githubusercontent.com
- Видавець
- Let's Encrypt / YR1
- Серійний номер
- 6a65e5d3279ba564a4de74eb5d64478dbb8
- SHA-256
- f2f9a159ce50a0a168b3eaeaf2fced5addd49ba38e2bf63248f057a139fc7856
- Суб’єкт
- *.github.io
- Кінець дії
- Початок дії
Дані реєстрації
- Реєстратор
- MarkMonitor Inc.
- IANA ID реєстратора
- 292
- URL реєстратора
- http://www.markmonitor.com
- Зареєстровано
- Оновлено
- Термін дії закінчується
- Статус
- clientDeleteProhibited
- clientTransferProhibited
- clientUpdateProhibited
- Сервери імен
- dns1.p05.nsone.net
- dns2.p05.nsone.net
- dns3.p05.nsone.net
- ns-1622.awsdns-10.co.uk
- ns-692.awsdns-22.net
- DNSSEC
- unsigned
Вихідні поля джерела · JSON
| Підрахунок результатів постачальників | {
"timeout": 0,
"harmless": 50,
"malicious": 11,
"suspicious": 1,
"undetected": 30
} |
|---|---|
| Етикетки виробника | {
"ESET": "suspicious",
"Lionic": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"URLQuery": "malicious",
"Gridinsoft": "phishing",
"PrecisionSec": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Репутація | 0 |
| Теги | [
"dga"
] |
| Реєстратор | MarkMonitor Inc. |
| Створено | 2013-03-08T19:41:10Z |
| Термін дії закінчується | 2027-03-08T19:12:48Z |
| Оновлено | 2026-08-12T09:08:04Z |
| Уперше виявлено | 2026-09-20T02:10:57Z |
| DNS-записи | [
{
"ttl": 3600,
"type": "A",
"value": "185.199.109.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.111.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.108.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8002::153"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.110.153"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8003::153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8001::153"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8000::153"
}
] |
| Dns at | 2026-10-22T20:07:00Z |
| Jarm | 29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c |
| Сертифікат | {
"san": [
"*.github.com",
"*.github.io",
"*.githubusercontent.com",
"github.com",
"github.io",
"githubusercontent.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "6a65e5d3279ba564a4de74eb5d64478dbb8",
"sha256": "f2f9a159ce50a0a168b3eaeaf2fced5addd49ba38e2bf63248f057a139fc7856",
"subject": "*.github.io",
"valid_to": "2026-12-29T23:44:45Z",
"valid_from": "2026-09-30T23:44:46Z"
} |
| Дані реєстрації | {
"registrar": "MarkMonitor Inc.",
"registrar_iana_id": "292",
"registrar_url": "http://www.markmonitor.com",
"created": "2013-03-08T19:12:48Z",
"updated": "2025-02-25T20:53:31Z",
"expires": "2027-03-08T00:00:00Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"dns1.p05.nsone.net",
"dns2.p05.nsone.net",
"dns3.p05.nsone.net",
"ns-1622.awsdns-10.co.uk",
"ns-692.awsdns-22.net"
],
"dnssec": "unsigned"
} |
Окремий запис джерела · 11 malicious + 1 suspicious / 92 · 2026-10-22 20:01:39 UTC
Наведений вище підсумок та ця інформація про постачальника були зібрані в різний час. Обидві залишаються доступними; класифікації «зловмисні» та «підозрілі» відображаються окремо.
- record_source
- collected_observations.vt
- analysis_at
- 2026-10-22T20:01:39Z
- fetched_at
- 2026-10-22T20:39:54Z
- stats
- {"timeout":0,"harmless":50,"malicious":11,"suspicious":1,"undetected":30}