Domain > nevatravel.ru

More information on this domain is in AlienVault OTX

Files that talk to nevatravel.ru

MD5	A/V
1623be5a046aa215162665c5067332e0	[HW32.CDB.Db63] [Packed.Win32.Katusha.3!O] [WS.Reputation.1] [Kryptik.CDQY] [Trojan-PSW.Win32.Tepfer.tybm] [Trojan.PWS.Tepfer!sA6n+JUlMF8] [UnclassifiedMalware] [Trojan.Packed.26581] [Backdoor:Win32/Kelihos.F] [W32/Trojan.YSDP-3009] [Heur.Trojan.Hlux] [Trojan.Crypt_s] [W32/Kryptik.BWUN!tr] [Crypt_s.GNC] [Trojan.Win32.InfoStealer.aRBP]

DNS Resolutions

Date	IP Address
2014-03-11	108.162.194.17 (ClassC)
2014-04-22	108.162.197.91 (ClassC)
2014-06-17	108.162.197.91 (ClassC)
2014-07-16	104.28.22.58 (ClassC)
2024-08-28	92.53.96.147 (ClassC)
2025-04-25	92.53.96.162 (ClassC)

Port 443

HTTP/1.1 200 OKServer: nginx/1.24.0Date: Mon, 18 Mar 2024 12:34:17 GMTContent-Type: text/html; charsetUTF-8Transfer-Encoding: chunkedConnection: keep-aliveVary: Accept-EncodingP3P: CPNOI NID ADMa OUR

!DOCTYPE html>html langen>	head>		meta charsetutf-8>				meta nameviewport contentwidthdevice-width, initial-scale1, minimum-scale1, maximum-scale1 />		title>Водные прогулки по Петербургу и в пригороды | Нева Тревел Компани/title>		meta namedescription contentРасписание и цены на билеты до Петергофа и обратно. Метеоры, входящие в состав флотилии компании «Нева Тревел Компани» — это лучшие транспортные средства для того, чтобы совершить экскурсию из Санкт-Петербурга в Петергоф.  />		meta namekeywords contentводные экскурсии, санкт петербург, речные прогулки, нева, теплоход, реки и каналы />		base hrefhttps://nevatravel.ru/>		link relshortcut icon hreffavicon.ico typeimage/x-icon>		link relpreconnect hrefhttps://fonts.googleapis.com>		link relpreconnect hrefhttps://fonts.gstatic.com crossorigin>		link hrefhttps://fonts.googleapis.com/css2?familyManrope:wght@300;400;500;600;700&displayswap relstylesheet>		link hrefhttps://fonts.googleapis.com/css?familyPlayfair+Display:400,700&subsetcyrillic relstylesheet>		link hrefhttps://fonts.googleapis.com/css?familyRoboto:400,700&subsetcyrillic,cyrillic-ext relstylesheet>		link hrefhttps://fonts.googleapis.com/css?familyRoboto+Slab:400,700&subsetcyrillic,cyrillic-ext relstylesheet>		link relstylesheet mediascreen hrefcss/font-awesome.css>		link relstylesheet mediascreen hrefcss/fancybox.css>		link relstylesheet mediascreen hrefcss/jquery.bxslider2.css>		link relstylesheet hrefcss/reset.css?v4 />		link relstylesheet hrefcss/loading.css />		link hrefcss/jquery.mmenu.all.css relstylesheet />		link relstylesheet hrefcss/grid.css?v999348746 />		link relstylesheet typetext/css hrefcss/slick.css/>		link relstylesheet typetext/css hrefcss/selectik.css/>		link hrefcss/bootst

Subdomains

Date	Domain	IP
mail2.nevatravel.ru	2014-06-17	109.167.195.36
old.nevatravel.ru	2014-08-01	104.28.22.58
promo.nevatravel.ru	2013-12-10	108.162.197.91
agent.nevatravel.ru	2014-11-07	109.70.27.4
new.nevatravel.ru	2014-03-11	108.162.194.17
www.nevatravel.ru	2014-07-16	104.28.22.58

View on OTX | View on ThreatMiner

Data with thanks to AlienVault OTX, VirusTotal, Malwr and others. [Sitemap]

Domain > nevatravel.ru

Is this malicious?

Files that talk to nevatravel.ru

DNS Resolutions

Port 80

Port 443

Subdomains