Aller au contenu principal

XWorm

Famille de malwares

6 677 indicateurs de compromission attribués à XWorm dans les flux de renseignement abuse.ch.

Domaines

392

IP

421

URL

13

Empreintes

5 851

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (392)IP (421)URL (13)Empreintes (5 851)

Pour des mises à jour continues, les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
newx3910.duckdns.orgdomain
laohe4.myvnc.comdomain
tr308gf-36294.portmap.hostdomain
available-screw.gl.at.ply.ggdomain
sigmaboy1234567-46132.portmap.hostdomain
5mux6rtj8.localto.netdomain
cxtsee09ky.localto.netdomain
tool-curious.gl.at.ply.ggdomain
techycarterpiller.kozow.comdomain
shee5kmm.3utilities.comdomain
acannaaaaa-46963.portmap.hostdomain
migueldias111-45351.portmap.hostdomain
dianganadores.duckdns.orgdomain
hlgzssmbz.localto.netdomain
googlecloud.exfrp.zipdomain
names-again.at.playit.ggdomain
ultraportal.4nmn.comdomain
windowsupgrade.3utilities.comdomain
anonkrnl-47127.portmap.iodomain
envi11marz.duckdns.orgdomain
45.141.27.97ip
217.60.195.172ip
192.3.243.155ip
103.83.87.183ip
92.118.206.129ip
198.23.177.200ip
191.101.46.43ip
102.220.160.143ip
217.217.251.213ip
31.6.50.206ip
155.103.69.56ip
204.10.160.167ip
85.203.4.222ip
45.87.63.80ip
172.245.195.216ip
163.5.210.247ip
192.3.136.197ip
51.195.109.77ip
185.167.61.3ip
144.31.12.196ip
http://94.159.113.64/a.jpgurl
http://94.159.113.64/b.jpgurl
https://vmailnewwqmwe.vercel.app/new.msiurl
https://pastebin.com/raw/BUKERxVjurl
https://pastebin.com/raw/frTxisXLurl
http://158.94.211.208/OBOXW2026.txturl
https://pastebin.com/raw/Rq7yMK0Wurl
http://209.145.51.44/keepon.exeurl
https://pastebin.com/raw/Zsds1pcWurl
https://pastebin.com/raw/V8ESQmNyurl
http://45.141.27.27/dll/url
https://consultasjudiciales.co/yynft.1xHC1z.43F-kjXv45PbbAurl
https://demanda.methalerzambranoabogados.com/url
845a60ab5ac001c812ea056f4a244b7b4a9f36340653e4cf2c222c64bc8ae97fhash
32ad4988d73c072534c960e717a829878b338e13afae7e0cb436779b07c8ef98hash
c4d5abf2180f36a57e9ec5d9cb2bef0d34eb3c4261911f55281f53d61c4f267chash
e386e18c07197ab62e6c352ba669d254acff0fcd2f266adaf971f432be80f1c8hash
89ba6584811ee707fc6511fa30a8837e2b116dbb69baa6b651ff733e06e85166hash
c9e28b7463a51e94366558b4e4252e96a42d92a8798f8cbf69b4f11a1b72a6d0hash
d3cb334461ab9872b165ee1a3b316deb41b457ca227b491036f9ee49274996aehash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.