PurpleFox
PurpleFox SMB 蠕虫 2018 精灵。开爪装载机诱饵。 103.118.255.239:8888/wj/1.jpg JPEG 有效负载伪装。 app.cc-coins.xyz。 UAC绕过。
威胁档案
类型
Rootkit
编程语言C/C++
C2协议HTTP
首次发现2018
目标
Cin/Asya
用途 / 能力
- Rootkit+矿工
C2服务器 2
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
103.118.255.239
|
8888 | HTTP | INACTIVE | |
app.cc-coins.xyz
|
80 | HTTP | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (2)
PurpleFox -- openclaw İnstallation Lure, 103.118.255.239:8888/wj/1.jpg JPEG Payload Kamuflajı | Kritik
PurpleFox 1.6MB openclaw installation.exe oyun lure. 103.118.255.239:8888/wj/1.jpg dropper JPEG kamuflaj. app.cc-coins.xyz.
阅读报告 →PurpleFox -- 3.6MB Cinlere Yonelik MSI, Sifreleme Uzantilari, C2 Config | Yüksek
PurpleFox 3.6MB Çince dil paketi MSI kamuflajı. Şifreli uzantılar. C2 config fragmentleri.
阅读报告 →