Adware_IOCs_2019-07-20_11_33.txt

Adware_IOCs_2019-07-20_11_33

Malware Famaily: Adware

MD5s:

c644f8b118f54d9c66e0ef84b25e7c84

IPs:
0[.]0[.]0[.]0
101[.]226[.]161[.]171
103[.]235[.]46[.]191
104[.]192[.]108[.]17
104[.]193[.]88[.]77
106[.]75[.]31[.]186
114[.]115[.]218[.]83
114[.]115[.]221[.]211
114[.]116[.]39[.]220
115[.]28[.]112[.]133
117[.]78[.]49[.]231
118[.]190[.]124[.]241
1[.]192[.]194[.]229
1[.]193[.]188[.]218
1[.]193[.]188[.]219
1[.]193[.]188[.]220
120[.]52[.]140[.]47
123[.]125[.]82[.]104
124[.]232[.]169[.]218
124[.]232[.]169[.]220
124[.]232[.]170[.]85
124[.]232[.]170[.]86
127[.]0[.]0[.]1
139[.]129[.]105[.]182
157[.]185[.]163[.]158
157[.]185[.]177[.]205
221[.]230[.]141[.]50
222[.]245[.]77[.]75
23[.]221[.]48[.]212
23[.]50[.]75[.]27
36[.]51[.]254[.]234
36[.]99[.]227[.]227
36[.]99[.]227[.]228
47[.]246[.]17[.]231
54[.]230[.]192[.]100
72[.]21[.]81[.]240
72[.]21[.]91[.]29

Domains:

URL:
http://down[.]wdmuz[.]com/img/wz/wz190720D[.]zip
http://down[.]wdmuz[.]com/wbpctl/wbpctl2[.]shjson?473339
http://down[.]wdmuz[.]com/wy/wyp1[.]dat
http://down[.]wdmuz[.]com/wy/wyp1[.]gif
http://tj[.]wdmuz[.]com/pipia[.]php?data=9750af6744f09ddc3dc7b77c6886de4a
http://tj[.]wdmuz[.]com/pipil[.]php

#malware #OSINT #IOC
#Adware