Aller au contenu principal

XWorm

Famille de malwares

6 532 indicateurs de compromission attribués à XWorm dans les flux de renseignement abuse.ch.

Domaines

383

IP

398

URL

9

Empreintes

5 742

Télécharger les indicateurs

Listes d’indicateurs pour cette famille. Les téléchargements gratuits et anonymes portent sur un échantillon de 10 %.

Besoin de mises à jour continues plutôt que de listes figées ? Les mêmes IOC sont diffusés dans le flux de menaces STIX/TAXII, prêts pour OpenCTI et MISP.

Types de menace

C&C de botnetpayloadLivraison de charge

Échantillon d’indicateurs

IndicateurType
app-google3.duckdns.orgdomain
newx3910.duckdns.orgdomain
doulovemedoudou.duckdns.orgdomain
medellin202156.duckdns.orgdomain
za7fmrh-63387.portmap.hostdomain
xw.cizt.topdomain
njmiscoming.ddns.netdomain
tree-assistance.gl.at.ply.ggdomain
often-richmond.gl.at.ply.ggdomain
sh67h.fundomain
catdogfree300-43400.portmap.hostdomain
belawer.duckdns.orgdomain
zebi.kozow.comdomain
anderdingus.aamothership.comdomain
xinclas.vmcentra.topdomain
fnhztgxdqg.a.pinggy.linkdomain
deathtoall-38456.portmap.hostdomain
aprilxrwonew8450.duckdns.orgdomain
deathtoall-43710.portmap.hostdomain
official-ol.gl.at.ply.ggdomain
45.141.21.47ip
194.116.236.216ip
107.174.20.206ip
169.58.169.10ip
198.23.177.200ip
212.162.148.16ip
155.103.71.244ip
2.56.165.69ip
94.156.179.152ip
185.117.250.169ip
193.233.19.97ip
93.88.203.34ip
195.177.94.56ip
87.120.120.15ip
89.39.121.145ip
147.185.221.26ip
185.157.160.198ip
104.128.191.103ip
188.212.158.75ip
89.124.121.249ip
http://94.159.113.64/a.jpgurl
http://94.159.113.64/b.jpgurl
https://vmailnewwqmwe.vercel.app/new.msiurl
https://pastebin.com/raw/BUKERxVjurl
https://pastebin.com/raw/frTxisXLurl
http://158.94.211.208/OBOXW2026.txturl
https://pastebin.com/raw/Rq7yMK0Wurl
http://209.145.51.44/keepon.exeurl
https://pastebin.com/raw/Zsds1pcWurl
a1623bdcf996932658a240c679cb44acb939603ba48f621ce8250d7fb25e2a2ahash
d18c4cde9bc83592187f8a90e3f138c871a35cda49d4a0078ca9eac04cfc961ehash
afaf248b61b31f875a9aec8ddb231cb772d28f306726e44ee40b33829e72235fhash
db9a5ad78c71de3317658d883c0ea179ea9e6336bb9421cdc3855ec441f10c65hash
7a4448fb696029bd07af3a16d54b4b30b701283b3d7bb6d8c802b7ef85aa707dhash
a8f1df10ef01035cbb6d28c69c5557272e814c36b121de6f184285bb272cb93bhash
b8d2261380dd02c1d624dc813bdd2cf294ebe902e3c1405036b690230bd66fb0hash
258f120aae92a747eb8c36dbed82bfa100e8f9941778c9ce69bd5f532685fa92hash
303ce8e1d845477561bfa83d80672b552683f0231e0819a1858e026f8c7712d6hash
d99e59578c58923d0b56cfeb25bd14f60a7db8a47a8487bd22550035e39189e2hash
01a2f0a74176ec9a8637be00fc1ec8e19e217376d9865bc3505ac1792e6110cchash

Un autre fichier à contrôler ? Vérifier la réputation d’un hash de fichier.