runtime.org

Zum Zeitpunkt dieses Scans stufte 1 von 91 Sicherheits-Engines die Domain als bösartig ein, während die übrigen Engines keine Erkennungen meldeten. Ein heuristischer Malware-Scanner kennzeichnete außerdem eine Datei auf der Website (peb.htm) sowie die Domain insgesamt als „verdächtig“, wobei eine generische Klassifizierung anstelle einer benannten Malware-Familie verwendet wurde, und markierte eine sehr große Anzahl interner Asset-Links (CSS, JS, Bilder) mit derselben generischen heuristischen Kennzeichnung – ein Muster, das häufig eher auf breit gestreutes Scan-Rauschen bei großen, älteren Websites hindeutet als auf bestätigt bösartige Inhalte. Eine extern referenzierte Domain, kare-net.de, wurde von demselben Scanner ernsthafter als bösartig eingestuft, wobei es sich hierbei offenbar um einen im Seiteninhalt gefundenen Link handelt und nicht um etwas, das auf runtime.org selbst gehostet wird.

Inhaltsbezogene Blacklist- und Bedrohungsdatenbank-Prüfungen – einschließlich allgemeiner Safe-Browsing-artiger Blocklisten und dedizierter Phishing-/Malware-URL-Datenbanken – meldeten die Domain zum Zeitpunkt dieses Scans als unauffällig. Eine DNS-basierte Mail-/IP-Reputationsprüfung fiel bei allen geprüften Quellen ebenfalls unauffällig aus. Angesichts der langen Registrierungshistorie der Domain (über zwei Jahrzehnte), eines globalen Tranco-Traffic-Rangs im niedrigen sechsstelligen Bereich und der weitgehend unauffälligen Ergebnisse der Inhalts-Blacklists erscheint die einzelne Bösartig-Kennzeichnung zusammen mit den generischen heuristischen Warnungen eher mit einem Musterabgleich geringer Konfidenz vereinbar als mit einer bestätigten Kompromittierung.

Auf Basis dieser Befunde zeigt diese Website keine starken Anzeichen für eine aktive, weit verbreitete Bedrohung, wobei das Vorliegen einer Bösartig-Domain-Kennzeichnung durch eine Engine sowie die generische Verdächtig-Objekt-Heuristik zu gewisser Vorsicht raten. Besucher, die ausführbare Dateien von der Website herunterladen, sollten angesichts der im Scan festgestellten gekennzeichneten Dateinamen möglicherweise die Integrität der Dateien unabhängig überprüfen, bevor sie diese ausführen.