runtime.org

W momencie przeprowadzania tego skanowania 1 z 91 silników bezpieczeństwa oznaczył domenę jako złośliwą, podczas gdy pozostałe silniki nie zgłosiły żadnych wykryć. Heurystyczny skaner malware oznaczył również jeden plik na stronie (peb.htm) oraz domenę jako całość jako „podejrzane”, stosując ogólną klasyfikację, a nie nazwaną rodzinę złośliwego oprogramowania, a także oznaczył bardzo dużą liczbę wewnętrznych linków do zasobów (CSS, JS, obrazy) tą samą ogólną etykietą heurystyczną - wzorzec, który często odzwierciedla szeroko zakrojony szum skanowania na dużych, starszych witrynach, a nie potwierdzoną złośliwą zawartość. Jedna zewnętrznie odwoływana domena, kare-net.de, została oznaczona poważniej, jako złośliwa, przez ten sam skaner, choć wydaje się to być odnośnikiem znalezionym w treści strony, a nie czymś hostowanym na samej domenie runtime.org.

Kontrole list blokujących i baz zagrożeń skoncentrowane na treści - w tym ogólne listy blokujące w stylu safe-browsing oraz dedykowane bazy danych adresów URL związanych z phishingiem/malware - zgłosiły domenę jako czystą w momencie przeprowadzania tego skanowania. Kontrola reputacji poczty/adresu IP oparta na DNS również dała czysty wynik we wszystkich sprawdzonych źródłach. Biorąc pod uwagę długą historię rejestracji domeny (ponad dwie dekady), globalną pozycję w rankingu ruchu Tranco rzędu niskich setek tysięcy oraz w dużej mierze czyste wyniki z list blokujących pod kątem złośliwości treści, pojedyncze oznaczenie jako złośliwa oraz ogólne ostrzeżenia heurystyczne wydają się bardziej spójne z dopasowaniem o niskiej pewności niż z potwierdzonym naruszeniem bezpieczeństwa.

Na podstawie tych ustaleń ta witryna nie wykazuje silnych wskaźników aktywnego, powszechnego zagrożenia, choć obecność oznaczenia domeny jako złośliwej przez jeden silnik oraz ogólna heurystyka podejrzanego obiektu uzasadniają pewną ostrożność. Odwiedzający pobierający pliki wykonywalne z witryny mogą chcieć niezależnie zweryfikować integralność plików przed ich uruchomieniem, biorąc pod uwagę oznaczone nazwy plików odnotowane podczas skanowania.