TROYANOSYVIRUS
Menace ActiveFAIBLE

101.76.205.122

Pays d'Origine🇨🇳 China
Premiere Detection12/04/2026
Derniere Activite12/04/2026
FAIChina Education and Research Network Center
🎯
37
Attaques Totales
🔌
1
Ports
📡
1
Types d'Attaque
🦠
4
Malware

Geolocalisation

Pays
🇨🇳 China
Ville
Inconnue
ASN
AS4538
FAI
China Education and Research Network Center

Types d'Attaque

adb_honeypot

Ports Attaques

5555

Malware Associe

Commandes Executees

$rm -rf /data/local/tmp/*4x
$ps | grep log2x
$/data/local/tmp/nohup su -c /data/local/tmp/log2x
$pm install /data/local/tmp/tv.apk2x
$am start -n com.google.home.tv/com.example.test.MainActivity2x
$/data/local/tmp/nohup /data/local/tmp/log2x
$chmod 0755 /data/local/tmp/nohup2x
$ps | grep rig2x
$rm -f /data/local/tmp/tv.apk2x
$pm path com.google.home.tv2x

Exposition Shodan InternetDBShodan

Donnees InternetDB, pas en temps reel

Ports
804438080
Hostnames
www.sdu.edu.cnowa.sdu.edu.cnsdu.edu.cnautodiscover.sdu.edu.cnmail.sdu.edu.cn
CPEs
cpe:/a:f5:nginx

Evaluation des Risques

30
/100
FaibleMoyenEleveCritique