TROYANOSYVIRUS
Aktive BedrohungNIEDRIG

101.76.205.122

Herkunftsland🇨🇳 China
Erste Erkennung12.4.2026
Letzte Aktivitat12.4.2026
ISPChina Education and Research Network Center
🎯
37
Gesamtangriffe
🔌
1
Ports
📡
1
Angriffsarten
🦠
4
Malware

Geolokalisierung

Land
🇨🇳 China
Stadt
Unbekannt
ASN
AS4538
ISP
China Education and Research Network Center

Angriffsarten

adb_honeypot

Angegriffene Ports

5555

Zugehorige Malware

Ausgefuhrte Befehle

$rm -rf /data/local/tmp/*4x
$ps | grep log2x
$/data/local/tmp/nohup su -c /data/local/tmp/log2x
$pm install /data/local/tmp/tv.apk2x
$am start -n com.google.home.tv/com.example.test.MainActivity2x
$/data/local/tmp/nohup /data/local/tmp/log2x
$chmod 0755 /data/local/tmp/nohup2x
$ps | grep rig2x
$rm -f /data/local/tmp/tv.apk2x
$pm path com.google.home.tv2x

Shodan InternetDB ExpositionShodan

InternetDB-Daten, nicht in Echtzeit

Ports
804438080
Hostnames
www.sdu.edu.cnowa.sdu.edu.cnsdu.edu.cnautodiscover.sdu.edu.cnmail.sdu.edu.cn
CPEs
cpe:/a:f5:nginx

Risikobewertung

30
/100
NiedrigMittelHochKritisch