Domain > mail.dir.bg

More information on this domain is in AlienVault OTX

Files that talk to mail.dir.bg

MD5	A/V
7b34d19bfbc7f1b735f825de01b281f8
651f650dfb3e715927cee5103e68e0c7	[HW32.CDB.F91a] [Packed.Win32.Katusha.1!O] [Kryptik.CCQY] [Backdoor.Win32.Hlux.cri] [Win32.Malware!Drop] [Artemis!651F650DFB3E] [Backdoor:Win32/Kelihos.F] [W32/Hlux.CBWM!tr.bdr] [Crypt_s.GQG] [Backdoor.Win32.Hlux.AB]
7abb1e7e80e0f342f0452ae91375fce3
47e649bde7c0d7262d3333d4036954b1	[HW32.CDB.854d] [Backdoor.Hlux.r3] [Trojan.Win32.Kryptik.cxchjm] [Kryptik.CCFN] [Backdoor.Win32.Hlux.dlqp] [Backdoor.Hlux!j6RuLW3VWhk] [Trojan.Win32.S.PSW-Tepfer.829456.BB] [UnclassifiedMalware] [Trojan.Packed.26558] [Heuristic.LooksLike.Win32.Suspicious.E] [Trojan[Backdoor]/Win32.Hlux] [Trojan/Win32.Tepfer] [W32/Trojan.TIAQ-7840] [Heur.Trojan.Hlux] [Backdoor.Win32.Kelihos] [Crypt3.LHH] [Trojan.Win32.Kryptik.CASU] [Win32/Trojan.337]
41530fef2d18802b83fe7d7a74dbbc3a	[HW32.CDB.Cd5f] [Trojan.Bicololo.r3] [WS.Reputation.1] [Kryptik.CDQY] [UnclassifiedMalware] [BackDoor.Slym.13873] [Heuristic.LooksLike.Win32.Suspicious.E] [Backdoor:Win32/Kelihos.F] [W32/Trojan.TTOL-6481] [Trojan/Win32.Tepfer] [Heur.Trojan.Hlux] [Win32.SuspectCrc] [Crypt_s.GNC] [Trojan.Win32.Kryptik.CBCJ]

Whois

Property	Value
Organization	DIR.BG AD
Email	ivanov@dirbg.com
Address	7 Danail Dechev str., BG-1704 Sofia
City	SOFIA, 1704
Country	BULGARIA
NameServer	ns.dir.bg
Created	1998-05-03 21:00:00
Expires	2017-05-07 21:00:00

DNS Resolutions

Date	IP Address
2014-05-23	194.145.63.28 (ClassC)
2015-05-18	194.145.63.28 (ClassC)
2025-07-06	88.203.154.150 (ClassC)
2026-01-22	194.145.63.41 (ClassC)

Port 80

HTTP/1.1 301 Moved PermanentlyServer: Axigen-WebmailLocation: https://mail.dir.bg:443Connection: Close

!DOCTYPE html>html xmlnshttp://www.w3.org/1999/xhtml xml:langen langen>head>    script typetext/javascript nonceAXI-SCRIPT-1555894srci18n_t.js>/script>script typetext/javascript nonceAXI-SCRIPT-1555894>// Generate the JS dictionary    var Dictionary  ;Dictionary%days days  %days дни;Dictionary%link_beginClick here%link_end to go back to the login page.  %link_beginКликнете тук%link_end , за да се върнете на страницата за вписване.;Dictionary%link_beginClick here%link_end to open the login page.  %link_beginКликнете тук%link_end , за да отворите страницата за вписване.;Dictionary2-Step Verification  Потвърждаване в две стъпки;DictionaryAn email has been sent to your personal email address.  Изпратен е имейл до личния ви имейл адрес.;DictionaryAnswer  Отговор;DictionaryAnswer the secret question  Отговори на тайният въпрос;DictionaryCancel  Отказ;DictionaryCannot change your password.  Не можете да промените паролата си.;DictionaryCannot generate temporary credentials, please try again.  Временните идентификационни данни не могат да се генерират, моля, опитайте отново.;DictionaryCannot send email to your personal email address.  Не може да се изпрати имейл до личния ви имейл адрес.;DictionaryCaps Lock is ON.  Caps Lock е включен.;DictionaryChange password  Промяна на парола;DictionaryChange your password - Axigen WebMail  Променете паролата си - Axigen WebMail;DictionaryChanging password...  Промяна на паролата...;DictionaryClick here if you cannot remember your password  Кликнете тук, ако сте забравили паролата си;DictionaryClick here if you cannot remember your username  Кликнете тук, ако

Port 443

HTTP/1.1 200 OKServer: Axigen-WebmailDate: Wed, 21 Feb 2024 01:39:47 GMTCache-Control: no-cache, no-store, must-revalidate, proxy-revalidatePragma: no-cacheLast-Modified: Wed, 21 Feb 2024 01:39:47 GMT

!DOCTYPE html>html xmlnshttp://www.w3.org/1999/xhtml xml:langen langen>head>    script typetext/javascript nonceAXI-SCRIPT-1132574srci18n_t.js>/script>script typetext/javascript nonceAXI-SCRIPT-1132574>// Generate the JS dictionary    var Dictionary  ;Dictionary%days days  %days дни;Dictionary%link_beginClick here%link_end to go back to the login page.  %link_beginКликнете тук%link_end , за да се върнете на страницата за вписване.;Dictionary%link_beginClick here%link_end to open the login page.  %link_beginКликнете тук%link_end , за да отворите страницата за вписване.;Dictionary2-Step Verification  Потвърждаване в две стъпки;DictionaryAn email has been sent to your personal email address.  Изпратен е имейл до личния ви имейл адрес.;DictionaryAnswer  Отговор;DictionaryAnswer the secret question  Отговори на тайният въпрос;DictionaryCancel  Отказ;DictionaryCannot change your password.  Не можете да промените паролата си.;DictionaryCannot generate temporary credentials, please try again.  Временните идентификационни данни не могат да се генерират, моля, опитайте отново.;DictionaryCannot send email to your personal email address.  Не може да се изпрати имейл до личния ви имейл адрес.;DictionaryCaps Lock is ON.  Caps Lock е включен.;DictionaryChange password  Промяна на парола;DictionaryChange your password - Axigen WebMail  Променете паролата си - Axigen WebMail;DictionaryChanging password...  Промяна на паролата...;DictionaryClick here if you cannot remember your password  Кликнете тук, ако сте забравили паролата си;DictionaryClick here if you cannot remember your username  Кликнете тук, ако

View on OTX | View on ThreatMiner

Data with thanks to AlienVault OTX, VirusTotal, Malwr and others. [Sitemap]