【蜜罐捕获】一个Windows下的远控木马和一个黑客

admin · 发表于 2019-5-28 02:10:12

IOC：
14.111.55.47
183.251.55.120
mangwa66.f3322.net

好久没发Windows下的安全情报了
今天Windows蜜罐系统捕获到一个远程控制木马
此黑客入侵方式为RDP爆破攻击
捕捉到的登录IP为：14.111.55.47
网络定位：重庆市杏园小区内

木马名为 Autoexec.bat
启动后连接C&C服务器：183.251.55.120 端口：8083
对应的域名：mangwa66.f3322.net

木马样本依然放在下面，解压密码：www.zhanyingwl.com