TROYANOSYVIRUS
Amenaza ActivaBAJO

45.139.122.80

Pais de Origen🇳🇱 Paises Bajos
Primera Deteccion24/4/2026
Ultima Actividad24/4/2026
ISPAmarutu Technology Ltd
🎯
34
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
2
Malware

Geolocalizacion

Pais
🇳🇱 Paises Bajos
Ciudad
Desconocida
ASN
AS206264
ISP
Amarutu Technology Ltd

Tipos de Ataque

ssh_telnet_honeypot

Puertos Atacados

22

Malware Asociado

Credenciales Intentadas

🔐admin/admin
2x
🔐root/root
1x
🔐totalplay/totalplay
1x
🔐admin/nimda
1x

Comandos Ejecutados

$sh1x
$ping1x
$busybox sh; toybox sh; (sh -c 'ping; sh' || ping; sh); enableshell; shell; getshell; enable; /bin/sh; /bin/bash; /bin/dash; /bin/ash1x
$sh -c ping; sh || ping ; sh1x
$cd /tmp || cd /var/config || cd /var/run || cd /var || cd /tmp || cd / || su 0 cd /root || su -c 'cd /root' 0 || su 0 -c 'cd /root' || su 0 -c 'cd /tmp' || su 0 -c 'cd /var/config' || su 0 -c 'cd /var/run' || su 0 -c 'cd /var'1x

Exposicion segun Shodan InternetDBShodan

Datos de InternetDB, actualizacion no en tiempo real

Evaluacion de Riesgo

25
/100
BajoMedioAltoCritico