runtime.org

Au moment de cette analyse, 1 moteur de sécurité sur 91 a signalé le domaine comme malveillant, tandis que les autres moteurs n'ont signalé aucune détection. Un scanner de malwares heuristique a également qualifié un fichier du site (peb.htm) ainsi que le domaine dans son ensemble de « suspect », en utilisant une classification générique plutôt qu'une famille de malware nommée, et a signalé un très grand nombre de liens internes vers des ressources (CSS, JS, images) sous la même étiquette heuristique générique - un schéma qui reflète souvent un bruit d'analyse étendu sur de grands sites anciens plutôt qu'un contenu malveillant confirmé. Un domaine référencé de manière externe, kare-net.de, a été signalé de manière plus sérieuse comme malveillant par le même scanner, bien que cela semble correspondre à un lien trouvé dans le contenu de la page plutôt qu'à quelque chose hébergé sur runtime.org lui-même.

Les vérifications axées sur le contenu, notamment les listes de blocage de type « navigation sécurisée » et les bases de données dédiées aux URL de phishing/malware, ont indiqué que le domaine était propre au moment de cette analyse. Une vérification de réputation DNS liée aux e-mails/adresses IP est également revenue propre pour l'ensemble des sources consultées. Compte tenu de l'ancienneté de l'enregistrement du domaine (plus de deux décennies), d'un classement de trafic mondial Tranco se situant dans les basses centaines de milliers, et des résultats globalement propres des listes de blocage axées sur la malveillance du contenu, le signalement unique en tant que malveillant et les avertissements heuristiques génériques semblent davantage correspondre à une correspondance de faible confiance qu'à une compromission confirmée.

Sur la base de ces constatations, ce site web ne présente pas d'indicateurs forts d'une menace active et répandue, bien que la présence d'un signalement de domaine malveillant par un moteur et l'avertissement heuristique générique d'objet suspect justifient une certaine prudence. Les visiteurs qui téléchargent des fichiers exécutables depuis le site pourraient souhaiter vérifier de manière indépendante l'intégrité des fichiers avant de les exécuter, compte tenu des noms de fichiers signalés dans l'analyse.