Malicious_IOCs_2019-09-09_12_45.txt

Malicious_IOCs_2019-09-09_12_45

Malware Famaily: Malicious

MD5s:
df8125f7e69399e23227d9634a0a9d03

IPs:
169[.]254[.]255[.]254
172[.]104[.]136[.]243
185[.]244[.]149[.]29
192[.]0[.]2[.]2
66[.]212[.]29[.]250
72[.]11[.]140[.]50
79[.]134[.]225[.]120
8[.]208[.]25[.]248

Domains:
api[.]fiho[.]at
cdn5[.]inmax[.]at
dersed[.]com
general112[.]ddns[.]net
ip-api[.]com
t2[.]fiho[.]at
u2[.]inmax[.]at

URL:
http://api[.]fiho[.]at/index[.]htm,
http://cdn5[.]inmax[.]at/index[.]htm,
http://dersed[.]com/,
http://dersed[.]com/288,
http://dersed[.]com/freebl3[.]dll,
http://dersed[.]com/mozglue[.]dll,
http://dersed[.]com/msvcp140[.]dll,
http://dersed[.]com/nss3[.]dll,
http://dersed[.]com/softokn3[.]dll,
http://dersed[.]com/vcruntime140[.]dll,
http://ip-api[.]com/line/,
http://t2[.]fiho[.]at/index[.]htm,
http://u2[.]inmax[.]at/index[.]htm,

#malware #OSINT #IOC
#Malicious