【蜜罐捕获】发一下Windows蜜罐的捕获

admin

IOC：
195.45.220.2
183.197.26.54
59.37.116.44

---

入侵方式：HFS低版本提权攻击、RDP爆破攻击

---

第一个是通过HFS低版本进行提权入侵的黑客黑客IP：183.197.26.54
网络定位：河北省邢台市巨鹿县光明北街西120米

截止发布这篇情报之前 暂未发现此人有什么破坏行为

---

第二个黑客通过RDP爆破后登录上传并运行病毒之后就断开远程桌面连接了
病毒名：Dlfpxbp.pif

此病毒连接的C&C服务器IP：211.64.79.52 端口：2222
同时发现的另外一个可疑网络连接：59.37.116.44 端口：80

病毒压缩包在下面

---

同时在其他文件夹检查时发现了一个VBS脚本
其内容为挖矿程序
内容如下

因为挖矿程序所在的文件夹还有其他相关文件 所以我也压缩成压缩包后上传了