180.215.129.47 - 3166 - Dicdrdj.exe（R）

admin · 发表于 2021-5-25 20:24:28

IOC：
180.215.129.47

木马下载站：http://180.215.129.47:6358/

经过IP反查到域名：caiyundf.cn

域名所有人为：赵晓光
注册邮箱：51543015@qq.com
通过QQ反查到其公司为：青岛品哲网络服务有限公司
电话：13583292700
公司地址为：青岛市李沧区金水路753号2号楼1单元201
远程桌面端口：180.215.129.47:20119
在蜜罐内尝试运行发现木马程序同样连接C&C服务器IP：180.215.129.47 端口：3166

查看木马程序属性：

木马样本放在下面（解压密码：www.zhanyingwl.com）↓