VirusTotal
3 / 92 виявлення двигунів · збережений звіт
Відкрити звітVirusTotalВихідний запис джерелаСпостереження: 15 полів
Спостереження: · Отримано:
Підрахунок результатів постачальників
- Тайм-аут
- 0
- Нешкідливий
- 0
- Шкідливий
- 2
- Підозрілий
- 1
- Не виявлено
- 89
Етикетки виробника
- CRDF
- malicious
- SOCRadar
- suspicious
- alphaMountain.ai
- phishing
Оцінка репутації
0Теги
- dga
Категорії
- alphaMountain.ai
- Phishing (alphaMountain.ai)
Реєстратор
Gname.com Pte. Ltd.Створено
Термін дії закінчується
Оновлено
Уперше виявлено
DNS-записи
- TTL, секунд
- 300
- Тип
- A
- Значення
- 204.194.48.178
Час отримання DNS-записів
Відбиток JARM
3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06bСертифікат
- Альтернативні імена суб’єкта
- *.6686-vn.net
- *.dt68-vn.net
- *.ph-tg77.net
- *.ph23-ph.net
- *.sunny68.net
- Видавець
- Let's Encrypt / YR1
- Серійний номер
- 5a3f4a4d4d0b70adf7e0b826d5e709713ed
- SHA-256
- fc826221b3ddc27e2fe90de97673bedca2fc1d25af815d234ba1c3412c8fe20f
- Суб’єкт
- *.ph23-ph.net
- Кінець дії
- Початок дії
Дані реєстрації
- Реєстратор
- Gname.com Pte. Ltd.
- IANA ID реєстратора
- 1923
- URL реєстратора
- http://www.gname.com
- Зареєстровано
- Оновлено
- Термін дії закінчується
- Статус
- clientTransferProhibited
- Сервери імен
- bailey.ns.cloudflare.com
- duke.ns.cloudflare.com
- DNSSEC
- unsigned
Вихідні поля джерела · JSON
| Підрахунок результатів постачальників | {
"timeout": 0,
"harmless": 0,
"malicious": 2,
"suspicious": 1,
"undetected": 89
} |
|---|---|
| Етикетки виробника | {
"CRDF": "malicious",
"SOCRadar": "suspicious",
"alphaMountain.ai": "phishing"
} |
| Репутація | 0 |
| Теги | [
"dga"
] |
| Категорії | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Реєстратор | Gname.com Pte. Ltd. |
| Створено | 2026-08-09T15:38:40Z |
| Термін дії закінчується | 2027-08-09T15:38:40Z |
| Оновлено | 2026-10-04T15:43:30Z |
| Уперше виявлено | 2026-10-25T01:46:30Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "204.194.48.178"
}
] |
| Dns at | 2026-10-25T12:04:57Z |
| Jarm | 3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b |
| Сертифікат | {
"san": [
"*.6686-vn.net",
"*.dt68-vn.net",
"*.ph-tg77.net",
"*.ph23-ph.net",
"*.sunny68.net"
],
"issuer": "Let's Encrypt / YR1",
"serial": "5a3f4a4d4d0b70adf7e0b826d5e709713ed",
"sha256": "fc826221b3ddc27e2fe90de97673bedca2fc1d25af815d234ba1c3412c8fe20f",
"subject": "*.ph23-ph.net",
"valid_to": "2027-01-19T11:48:30Z",
"valid_from": "2026-10-21T11:48:31Z"
} |
| Дані реєстрації | {
"registrar": "Gname.com Pte. Ltd.",
"registrar_iana_id": "1923",
"registrar_url": "http://www.gname.com",
"created": "2026-08-09T15:38:40Z",
"updated": "2026-08-09T15:41:10Z",
"expires": "2027-08-09T15:38:40Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"bailey.ns.cloudflare.com",
"duke.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
Окремий запис джерела · 2 malicious + 1 suspicious / 92 · 2026-10-25 11:29:23 UTC
Наведений вище підсумок та ця інформація про постачальника були зібрані в різний час. Обидві залишаються доступними; класифікації «зловмисні» та «підозрілі» відображаються окремо.
- record_source
- collected_observations.vt
- analysis_at
- 2026-10-25T11:29:23Z
- fetched_at
- 2026-10-25T16:26:22Z
- stats
- {"timeout":0,"harmless":0,"malicious":2,"suspicious":1,"undetected":89}