RAT VB.NET Активен с 2012

NjRAT

njRAT Бладабинди. Испанская приманка для котизации. get_Panel1 Панель C2. Ближний Восток и Африка + таргетинг на Латинскую Америку.

Другие названия: Bladabindi, H-Worm, houdini

История

2012 yilinda Orta Dogu'da 'Houdini' ve 'Bladabindi' adlariyla taninen NjRAT, arap dilli siber suclu topluluklari tarafindan gelistirilmistir. .NET ile yazilan ve acik kaynak kodlu olan bu RAT, on yildir aktif kalmaya devam etmekte; her yil binlerce yeni varyant uretilmektedir. Ozellikle MENA (Orta Dogu ve Kuzey Afrika) bolgesinde hukumet kurumlarini, enerji sektorunu ve ordu alt yapilarini hedef alan APT operasyonlarinda da kullanilmistir. Basit yapisi ve ucuz fiyati (veya ucretsiz oldugu icin) sayesinde buyuk hacker topluluklarinin tercihi olmustur.

Технические детали

TCP port 1177 (varsayilan), XOR tabanlı iletisim sifreleme, .NET Framework 2.0+, Mutex: {GUID}, Registry Run key persistence, Keylogger (GetAsyncKeyState), clipboard monitor, screenshot, remote shell, remote camera

История кампаний

Palestine-Israel Cyberwar (2012-2014): Hamas destekli gruplar tarafindan Israil kurumlarini hedef alma. GhostNet Turkmenistan (2015): Devlet kurumlarini hedef alan siber casusluk. Operation Lotus Blossom (2015-2017): APT32 uzerinden Gungey Dogu Asya ülkelerini hedef alma. MENA Espionage (2020-2026): Arap dilli aktivistleri ve gazetecileri hedef alan surekli kampanyalar.

Атрибуция

Arap dilli siber suc topluluklari, en cok MENA (Orta Dogu ve Kuzey Afrika) bolgesindeki gruplar. Yasama savasi donemi Suriyeli gruplar tarafindan da kullanilmistir.

Профиль угрозы

Тип RAT

Язык программированияVB.NET

C2 ПротоколTCP (varsayilan port 1177)

Первое обнаружение2012

Цели Windows

Назначение / Возможности

Удаленный доступ
кейлоггинг

C2 Серверы 1450

197 Активен

Адрес	Порт	Протокол	Статус
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`nuget.org`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`newtonsoft.com`	-	TCP	Активен
`json.net`	-	TCP	Активен
`latofonts.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`digicert.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`acoustica.com`	-	TCP	Активен
`mingw.org`	-	TCP	Активен
`github.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`gsystem.net`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`shhnowisnottheti.me`	-	TCP	Активен
`openssl.org`	-	TCP	Активен
`crates.io`	-	TCP	Активен
`stem.net`	-	TCP	Активен
`toast.in`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`command.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`acoustica.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`github.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`dropbox.com`	-	TCP	Активен
`verisign.com`	-	TCP	Активен
`pastebin.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`google.com`	-	TCP	Активен
`stem.net`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`system.com`	-	TCP	Активен
`lsystem.net`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`jun88.now` NjRAT C2 port 1177 - c559ae35/7adeac77 - Manuel analiz - KEY	-	TCP	Активен
`fly88.krd` NjRAT C2 (base64: Zmx5ODgua3Jk) - c559ae35 - Manuel analiz -	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`digicert.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`nuget.org`	-	TCP	Активен
`office.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`newtonsoft.com`	-	TCP	Активен
`json.net`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`command.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`7system.net`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`digicert.com`	-	TCP	Активен
`github.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`videolan.org`	-	TCP	Активен
`gsystem.net`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`hotmail.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`java.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`github.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`esystem.io`	-	TCP	Активен
`smartassembly.com`	-	TCP	Активен
`json.net`	-	TCP	Активен
`syncromsp.com`	-	TCP	Активен
`costura.de`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.net`	-	TCP	Активен
`newtonsoft.com`	-	TCP	Активен
`globalsign.com`	-	TCP	Активен
`luxurylink.com`	-	TCP	Активен
`paint.net`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`dropbox.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`afraid.org`	-	TCP	Активен
`telegram.org`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`discord.gg`	-	TCP	Активен
`digicert.com`	-	TCP	Активен
`inkscape.org`	-	TCP	Активен
`github.com`	-	TCP	Активен
`command.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`command.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`dropbox.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`exec.in`	-	TCP	Активен
`sysinternals.com`	-	TCP	Активен
`verisign.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`google.com`	-	TCP	Активен
`google.com`	-	TCP	Активен
`github.com`	-	TCP	Активен
`archive.org`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`gmap.net`	-	TCP	Активен
`github.com`	-	TCP	Активен
`microsoft.net`	-	TCP	Активен
`nuget.org`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`command.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`unity.com`	-	TCP	Активен
`brave.com`	-	TCP	Активен
`wireguard.com`	-	TCP	Активен
`wireshark.org`	-	TCP	Активен
`sidequestvr.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`cloudflare.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`dpaste.org`	-	TCP	Активен
`thawte.com`	-	TCP	Активен
`pastebin.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`digicert.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`github.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`microsoft.com`	-	TCP	Активен
`github.com`	-	TCP	Активен
`luxurylink.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`comodoca.com`	-	TCP	Активен
`sectigo.com`	-	TCP	Активен
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`abccba1989abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccba1abccbakalyanoffice.in`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`bbh-a.su`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`predicates.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`toupperioft.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`resultpanel.ru`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`entrust.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`symauth.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`toupperioft.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`resultpanel.ru`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`entrust.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`symauth.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`openxmlformats.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`d01k.pw`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`dnlib.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`nsystem.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`8system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`symauth.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`dll8system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccbalynk.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`netabccba0abccbalynk.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`netabccba1989abccbalynk.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccba1989abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccba1abccbakalyanoffice.in`	-	TCP	INACTIVE
`site50.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`14stddltadxaesshaavxfmaintmapnetgcmreadopensyncfilepipestat.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccba1989abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccba1abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`ntapidotnet.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`ntapidotnet.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`4p-gu.ru`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`z-4c.li`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`62.197.162.218` NjRAT C2 default port 4444	4444	TCP	INACTIVE
`92.204.160.114` NjRAT C2 port 1177	1177	TCP	INACTIVE
`185.252.148.78` NjRAT aktif C2 - port 9090. Letonya tabanli. Son 30 gunde 50	9090	TCP	INACTIVE
`185.176.27.250` NjRAT port 1177 (default)	1177	TCP	INACTIVE
`146.70.124.85` NjRAT port 5552 variant	5552	TCP	INACTIVE
`91.121.146.89` NjRAT C2 Fransiz hosting. Hosting provider abuse bildirimi u	9999	HTTP	INACTIVE
`155.117.183.181` NjRAT sample 1086e2ec analiz edildi - KEYDAL kSentinel	1177	TCP	INACTIVE
`8.24.35.81` NjRAT sample 858727d7 analiz edildi - KEYDAL kSentinel	1177	TCP	INACTIVE
`147.45.45.51` NjRAT örneği 88a2c9db — KEYDAL kSentinel	1177	TCP	INACTIVE
`4.2.5.4` NjRAT a8286fe3	1177	TCP	INACTIVE
`comfortconcept.com`	1177	TCP	INACTIVE

⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.

Связанные CVE (7)

История жалоб (5 записей)

Цель	Платформа	Статус	Дата	Примечание
185.215.113.31	AbuseIPDB	Одобрено	15.04.2026	NjRAT C2 tespit edildi - TCP port 1177, aktif yayilim kampanyasi
193.233.20.158	AbuseIPDB	Одобрено	20.03.2026	NjRAT reverse shell traffic, port 7707
njrat-c2-2025.ddns.net	NameSilo	Удалено	22.09.2025	NjRAT DDNS domaini. NameSilo 48 saat icinde domain kaldirdi.
185.252.148.78	FlokiNET	Отправлено	30.08.2025	NjRAT C2 Letonya bulletproof hosting. FlokiNET abuse bildirisi cevaplanmadi.
microsoft-update365.com	Spamhaus	Удалено	15.08.2025	NjRAT icin sahte Microsoft domain - Spamhaus DBL karadestesi.

Исследовательские отчёты (3045)

Высокий CVSS 7.0 3 Tem 2026

NjRAT Sample: FDA7CC5947C3366F

Malware analizi: NjRAT. SHA256: fda7cc5947c3366f5156bb3ae6e1fb71... Тип: exe, 33280 byte, первое обнаружение: 2026-04-30