Aller au contenu principal

SNOWLIGHT

Famille de malwares

124 indicateurs de compromission attribués à SNOWLIGHT dans les flux de renseignement abuse.ch.

Domaines

0

IP

0

URL

24

Empreintes

100

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

URL (24)Empreintes (100)

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

payloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
http://113.45.224.122:16688/?h=113.45.224.122&p=16688&t=tcp&a=l64&stage=trueurl
http://103.30.76.214:8779/?h=103.30.76.214&p=8779&t=tcp&a=l64&stage=trueurl
http://192.25.102.246:8088/?h=192.25.102.246&p=8088&t=tcp&a=l64&stage=trueurl
http://139.162.80.182/?h=139.162.80.182&p=80&t=tcp&a=l64&stage=trueurl
http://101.43.115.8:7777/?h=101.43.115.8&p=7777&t=tcp&a=l64&stage=trueurl
http://103.30.76.214:8779/?h=103.30.76.214&p=8779&t=ws&a=l64&stage=trueurl
http://103.30.76.206:443/?h=103.30.76.206&p=443&t=tcp&a=l64&stage=trueurl
http://192.255.236.156:8084/?h=192.255.236.156&p=8084&t=tcp&a=l32&stage=trueurl
http://178.16.53.91:8443/?h=178.16.53.91&p=8443&t=tcp&a=l32&stage=trueurl
http://139.162.80.182/?h=139.162.80.182&p=80&t=tcp&a=l32&stage=trueurl
http://88.216.191.9:8880/?h=88.216.191.9&p=8880&t=tcp&a=l32&stage=trueurl
http://101.43.115.8:7777/?h=101.43.115.8&p=7777&t=tcp&a=l32&stage=trueurl
http://43.111.235.219:16667/?h=43.111.235.219&p=16667&t=tcp&a=l64&stage=trueurl
http://103.30.76.214:8779/?h=103.30.76.214&p=8779&t=tcp&a=l32&stage=trueurl
http://34.92.225.25:8084/?h=34.92.225.25&p=8084&t=tcp&a=l32&stage=trueurl
http://113.45.224.122:16688/?h=113.45.224.122&p=16688&t=tcp&a=l32&stage=trueurl
http://130.94.30.168:8080/?h=130.94.30.168&p=8080&t=tcp&a=l64&stage=trueurl
http://101.33.45.136:8084/?h=101.33.45.136&p=8084&t=tcp&a=l64&stage=trueurl
http://101.33.45.136:8084/?h=101.33.45.136&p=8084&t=tcp&a=l32&stage=trueurl
http://193.160.32.138:8085/?h=193.160.32.138&p=8085&t=tcp&a=l32&stage=trueurl
f0c8a0b759a6b01bf95c300056cc3618e15931573157fcb335e77c29890ac2f8hash
a56336c4298d6717797c71d34cb627c8aa29ecd5c56775d520d3309fe21101d9hash
7d260805c9653f49b5b261b9bc22cf1e77d72bc3ac37f4d5463afd54fd1680f8hash
ead9fcd48103434fb918a59fb1635790e38cea0d7cf74ad7e5775759cf1ab43chash
ee5110f02c38687d2eb225208538ee9dddb5cc664272c2b7dc37fe258eb9729ahash
ebc94e24e4df94f988dd0a2275e8a3f1957051814a3c39ec30bfaca2f5ca2607hash
517834a3d461299a404c76c7664b915fe5d1e450a2a764ae5badfa6ce6dcaa74hash
5f7cbf7d46f65497499954c67bd7f7d20fcc0c739ebe727fa261c0e1c20f6055hash
ded659977c8f20e9e6274b20a34b2dac2536c8261f5d76cd7ddabf82cc2e9b0fhash
44960bd9d3f6f09472bd04a965800c25409d89ca8ac6367d06442ce3b51b15ebhash
d65cddbdda4284ee9585156779256627606757d29665b6339cd9083c64973c5fhash
d42dd98e3d93614afd3343c080e890a4e59da42e10ab04d1eef0150d3bfba54bhash
3b596221b710c2a21dee0aa04076f35ee5be552051bbef48d1e3c66dbf57c2ebhash
717ef54202f539acf807201f8be6bf5e2c0e90dad512092675718e4c01d12e32hash
fcb6fde67aa4438f043cbc8d5c412403eaaee06ahash
7dd3bc33ca08a9307657ffe327761af370400e00b4531fe0f497ec879ec735bfhash
e1dee9c4253ec38267ab4a97222e6d888036137a57159f7a371be07a257ab8a7hash
58c4cc8c7cb89d1c5f7e16a948b04879d60275f31d2fad3fc4d54e759b99d472hash
36dabc40fa8983ce900a90b8156d2c754875fe1b5413a997843c4a0ef3908220hash
30cd9a7ab6c64811b2816d89b28627e70348c7eb2cb488571f70c242221cbd25hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.