TROYANOSYVIRUS
Aktive BedrohungHOCH

103.98.151.12

Herkunftsland🇻🇳 Vietnam
Erste Erkennung22.3.2026
Letzte Aktivitat3.4.2026
ISPMaxserver Company Limited
🎯
95
Gesamtangriffe
🔌
8
Ports
📡
3
Angriffsarten
🦠
4
Malware

Geolokalisierung

Land
🇻🇳 Vietnam
Stadt
Unbekannt
ASN
AS135921
ISP
Maxserver Company Limited

Angriffsarten

ssh_telnet_honeypot
adb_honeypot
tcp_trap

Angegriffene Ports

22232323237555557547952737215

Zugehorige Malware

Versuchte Anmeldedaten

🔐root/root
1x
🔐admin/(leer)
1x
🔐admin/admin
1x
🔐root/(leer)
1x
🔐root/admin
1x

Ausgefuhrte Befehle

$cat /proc/self/exe 2>&1; echo __OK__1x
$ps w 2>/dev/null | wc -l1x
$cat /proc/uptime 2>/dev/null1x
$wc -l /proc/cpuinfo 2>/dev/null || echo 01x
$cat /proc/version 2>/dev/null; env 2>/dev/null | head -201x
$/bin/busybox BLAHT1x
$grep MemTotal /proc/meminfo 2>/dev/null1x

Shodan InternetDB ExpositionShodan

InternetDB-Daten, nicht in Echtzeit

Ports
22804438081
Hostnames
sohai.lol
CPEs
cpe:/a:openbsd:openssh:9.6p1cpe:/a:mitmproxy:mitmproxy:12.2.1cpe:/o:canonical:ubuntu_linux

Risikobewertung

70
/100
NiedrigMittelHochKritisch