Ave Maria

Famille de malwares

29 indicateurs de compromission attribués à Ave Maria dans les flux de renseignement abuse.ch.

Domaines

URL

Empreintes

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Domaines (13)IP (7)Empreintes (9)

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayload

Échantillon d’indicateurs

Indicateur	Type
warmoni147.duckdns.org	domain
paymenthhcvhs.ddns.net	domain
morefunds.ddns.net	domain
holaquetal.com	domain
goalblistr.ydns.eu	domain
zakriexports.com	domain
chefdnshost.duckdns.org	domain
efiigbo9.duckdns.org	domain
wealth.warzonedns.com	domain
newnex.3utilities.com	domain
vodahelp.myvnc.com	domain
rex1010.duckdns.org	domain
terrystoner4.ddns.net	domain
104.245.245.146	ip
38.240.55.7	ip
178.173.244.189	ip
217.60.195.56	ip
216.250.253.35	ip
89.117.76.41	ip
64.112.85.232	ip
f2145437eba0d3bb81c9b7bc905b4cd26a546a8b9a958e5e8ad5c38c0323dcda	hash
977173776f3cd3005d8c6cc21b12e19712196c05	hash
08c3a66548259d0589ca348c905ad3ce	hash
b1341da78ca16f4d04cb56d05c63a821	hash
14b7d8e98b8cd97f8f302bab2b4dea27	hash
0911748a95f6a362d1ed8d6fcd1a7889167520cdd506522658d84a69c9a088ab	hash
2a43e2b7dea9979a803c300b5b9638f5d4ae2f64	hash
83a2d5361b91b0ac26ff7c5f161dd3008de6922c5df7f8c0af80b1dea105480d	hash
af09bf91db9bb8dfaa56f1d2e3d4fab97e6fdf72	hash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.