Phorpiex
"Phorpiex/Trik 봇넷. 178.16.54.109 C2 IP. lb10/lb11/lb12 다단계 페이로드. 스팸 + 암호화폐 채굴 + 클리퍼."
위협 프로필
유형
Botnet
프로그래밍 언어C++
C2 프로토콜HTTP/P2P
첫 감지2016
대상
Kuresel
목적 / 기능
- 스팸 봇넷/로더
C2 서버 4
4 활성
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
178.16.54.109
Phorpiex payload URL (lb10/lb11/lb12.exe)
|
- | HTTP | 활성 | |
178.16.54.109
|
80 | HTTP | 활성 | |
178.16.54.109
|
80 | HTTP | 활성 | |
178.16.54.109
|
80 | HTTP | 활성 |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (4)
Phorpiex -- 178.16.54.109 C2 IP, lb10.exe lb11.exe lb12.exe Çok Aşamalı Payload Zinciri, MyAgent Mutex | Yüksek
Phorpiex 113KB. 178.16.54.109 C2 IP. lb10.exe lb11.exe lb12.exe ardışık cok asamali payload indirme. MyAgent mutex kimlik.
보고서 읽기 →Phorpiex Botnet -- 178.16.54.109 C2, lb10.exe+lb11.exe+lb12.exe Çoklu Payload | Yüksek
Phorpiex 113KB. 178.16.54.109 C2. lb10.exe lb11.exe lb12.exe coklu payload URL. Botnet numarali yukleyici zinciri.
보고서 읽기 →Phorpiex Botnet -- 178.16.54.109 IP C2, lb10/lb11/lb12.exe Zincir İndirme | Yüksek
Phorpiex 113KB. 178.16.54.109/lb10.exe + lb11.exe + lb12 zincir indirme IP C2. ip-api.com coğrafi konum. GetTickCount.
보고서 읽기 →Phorpiex -- 113KB, 178.16.54.109 Açık Metin C2, lb10.exe/lb11.exe Payload | Kritik
Phorpiex 113KB. 178.16.54.109 cleartext C2. lb10.exe/lb11.exe payload URL. ip-api.com GeoIP.
보고서 읽기 →