Phorpiex/Trik botnet. 178.16.54.109 C2 IP. lb10/lb11/lb12 cok asamali payload. Spam + crypto mining + clipper.
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
178.16.54.109
Phorpiex payload URL (lb10/lb11/lb12.exe)
|
- | HTTP | Активен | |
178.16.54.109
|
80 | HTTP | Активен | |
178.16.54.109
|
80 | HTTP | Активен | |
178.16.54.109
|
80 | HTTP | Активен |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Phorpiex 113KB. 178.16.54.109 C2 IP. lb10.exe lb11.exe lb12.exe ardışık cok asamali payload indirme. MyAgent mutex kimlik.
Читать отчёт →Phorpiex 113KB. 178.16.54.109 C2. lb10.exe lb11.exe lb12.exe coklu payload URL. Botnet numarali yukleyici zinciri.
Читать отчёт →Phorpiex 113KB. 178.16.54.109/lb10.exe + lb11.exe + lb12 zincir indirme IP C2. ip-api.com coğrafi konum. GetTickCount.
Читать отчёт →Phorpiex 113KB. 178.16.54.109 cleartext C2. lb10.exe/lb11.exe payload URL. ip-api.com GeoIP.
Читать отчёт →