Ce que Gridinsoft a observé sur Joinrubymd.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260827220842-d68bc385
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant de première partie confirme la catégorie Sûr pour le déploiement public examiné de joinrubymd.com. Le domaine racine, l'entrée www, 17 routes du sitemap, les redirections, le code source des pages de rendez-vous, DNS, TLS et les requêtes directes répétées n'ont reproduit ni hameçonnage, ni vol d'identifiants, ni redirection automatique sans rapport, ni téléchargement nuisible automatique, ni diffusion de logiciel malveillant, ni autre objet malveillant. Le changement de marque et le rôle de fournisseur de services ont été substantiellement confirmés par les conditions et mentions actuelles ; le marketing lié aux médicaments reste visible, mais ne constitue pas une base de sécurité reproductible pour l'ancienne classification générale Suspicious Website.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
La page d'accueil HTTPS et les 17 URL du sitemap actuel ont été examinées. Les 18 pages ont renvoyé HTTP 200 après redirection et un contenu RubyMD cohérent ; /replay-page a redirigé uniquement vers /replay2 sur le même site. Aucune redirection automatique sans rapport, aucun téléchargement automatique exécutable ou d'archive, aucune imitation d'identifiants ni diffusion de logiciel malveillant n'a été reproduite.
-
Statut HTTP
200 -
URL finale
https://joinrubymd.com/ - Élément de page Title: RubyMD - Start a Telehealth Business in 30 Days | 100 Clinics Built
- Observation de l’analyste The root plus 17 sitemap URLs were reviewed; every page returned HTTP 200 after redirects, and no automatic off-domain redirect or executable or archive download was reproduced.
Les points d'entrée HTTP racine, HTTP www et HTTPS www ont convergé vers la même URL : https://joinrubymd.com/. Les requêtes HTTPS directes répétées ont renvoyé la même URL finale et un contenu identique ; aucune destination n'a changé entre les répétitions ou les entrées.
-
Destination de redirection
https://joinrubymd.com/ -
Statut HTTP
200 - Observation de l’analyste The only observed entry redirects normalized HTTP and www requests to the same HTTPS apex; repeated homepage requests returned identical content.
Les conditions actuelles, datées du 18 juillet 2026, identifient Emberflow LLC comme l'opérateur exerçant sous le nom RubyMD sur joinrubymd.com. Les pages actuelles renvoient vers emberflowai.com et la page de confidentialité conserve Emberflow. Le contenu confirme le changement de marque et la relation de fournisseur de services déclarés.
-
Statut HTTP
200 -
URL finale
https://joinrubymd.com/terms - Élément de page Terms identify Emberflow LLC d/b/a joinrubymd.com as RubyMD.
- Observation de l’analyste Current RubyMD pages link to www.emberflowai.com, and the privacy page retains the Emberflow operator name.
La page d'accueil indique que RubyMD fournit des services administratifs, technologiques et opérationnels, tandis que des prestataires agréés assurent les services médicaux et que les médicaments composés ne sont délivrés que sur ordonnance valide. Elle commercialise aussi une infrastructure pour des cliniques GLP-1, peptides et HRT ; ce langage n'établit pas que RubyMD délivre directement des médicaments ni que le domaine est malveillant.
- Élément de page RubyMD provides administrative, technology and operational services.
- Élément de page Medical services are delivered by independent professional corporations and their licensed providers.
- Élément de page Compounded medications are not FDA-approved and are dispensed only against a valid prescription from a licensed provider.
- Observation de l’analyste The homepage also advertises clinic infrastructure for GLP-1, peptide, and HRT programs; those marketing references are distinct from observed malware or phishing behavior.
Le code source de /apply et /booking configurait des calendriers de rendez-vous et la saisie téléphonique ordinaire via LeadConnector. Aucun flux de mot de passe, code à usage unique, récupération de portefeuille, phrase de récupération, clé privée, téléversement exécutable ou téléchargement automatique n'a été trouvé ; aucun formulaire n'a été soumis.
-
URL finale
https://joinrubymd.com/apply - Élément de page Appointment-calendar configuration and telephone-input support
- Observation de l’analyste No password, one-time-code, recovery-secret, private-key, executable-upload, or automatic-download flow was identified in the reviewed public source; no form was submitted.
Les hôtes racine et www ont été résolus via des adresses Cloudflare et ont servi le site examiné. Des certificats valides émis par Google Trust Services nommaient joinrubymd.com et www.joinrubymd.com. Les adresses partagées n'ont pas été traitées comme une preuve de l'origine privée ni d'une charge utile malveillante.
- Élément DNS joinrubymd.com resolved to 162.159.140.166; www.joinrubymd.com resolved to 104.18.35.90 and 172.64.152.166.
- Élément de certificat Apex certificate: joinrubymd.com, valid 2026-08-12 through 2026-11-10; www certificate: www.joinrubymd.com, valid 2026-08-12 through 2026-11-10.
- Observation de l’analyste Both HTTPS entry points served the expected RubyMD site through shared Cloudflare delivery infrastructure.
Une nouvelle analyse Gridinsoft prise en charge a atteint la page d'accueil HTTPS attendue avec HTTP 200. Avant correction, Suspicious Website restait lié à une large signature enregistrée, bien que le rapport ne contienne aucun signal comportemental positif ni URL malveillante exacte, récepteur d'hameçonnage, fichier, charge utile ou hachage. L'examen direct n'a pas reproduit de fondement de première partie pour cette alerte.
-
Statut HTTP
200 - URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/joinrubymd-com
- Observation de l’analyste The fresh Gridinsoft report contained no current positive behavioral signal and did not identify a specific malicious URL, receiver, file, payload, or hash.
Périmètre et limites
- Le verdict s'applique au domaine racine public, au point d'entrée www, aux pages actuelles du sitemap et au code source public examinés à l'heure enregistrée ; il ne garantit pas le contenu futur ou nouvellement ajouté.
- Le client n'a fourni aucune URL malveillante exacte, aucun fichier, charge utile, hachage, capture d'écran ou transaction pour une reproduction propre à l'objet.
- L'examen ne s'est pas authentifié auprès de comptes privés de clinique, patient, prestataire, pharmacie, administration, facturation ou publicité et n'a pas recensé les routes privées, non liées, dépendantes de paramètres ou nouvellement créées.
- La configuration des rendez-vous et demandes a été inspectée, mais aucun formulaire n'a été soumis ; aucun parcours de paiement, admission médicale, ordonnance, compte ou checkout n'a été effectué.
- L'examen n'a pas vérifié les affirmations relatives aux licences médicales, à l'approvisionnement pharmaceutique, à HIPAA, LegitScript, à la publicité, aux revenus, aux témoignages, aux aspects cliniques ou juridiques et ne constitue pas une certification médicale, réglementaire, de confidentialité ou de performance commerciale.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de joinrubymd.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer joinrubymd.com en partageant cette page sur les réseaux sociaux !