RAT VB.NET 2012年から活動中

NjRAT

njRAT ブラダビンディ。スペインのコティザシオンルアー。 get_Panel1 C2 パネル。 MENA + ラテンアメリカをターゲットとしています。

別名： Bladabindi, H-Worm, houdini

沿革

2012 yilinda Orta Dogu'da 'Houdini' ve 'Bladabindi' adlariyla taninen NjRAT, arap dilli siber suclu topluluklari tarafindan gelistirilmistir. .NET ile yazilan ve acik kaynak kodlu olan bu RAT, on yildir aktif kalmaya devam etmekte; her yil binlerce yeni varyant uretilmektedir. Ozellikle MENA (Orta Dogu ve Kuzey Afrika) bolgesinde hukumet kurumlarini, enerji sektorunu ve ordu alt yapilarini hedef alan APT operasyonlarinda da kullanilmistir. Basit yapisi ve ucuz fiyati (veya ucretsiz oldugu icin) sayesinde buyuk hacker topluluklarinin tercihi olmustur.

技術詳細

TCP port 1177 (varsayilan), XOR tabanlı iletisim sifreleme, .NET Framework 2.0+, Mutex: {GUID}, Registry Run key persistence, Keylogger (GetAsyncKeyState), clipboard monitor, screenshot, remote shell, remote camera

キャンペーン履歴

Palestine-Israel Cyberwar (2012-2014): Hamas destekli gruplar tarafindan Israil kurumlarini hedef alma. GhostNet Turkmenistan (2015): Devlet kurumlarini hedef alan siber casusluk. Operation Lotus Blossom (2015-2017): APT32 uzerinden Gungey Dogu Asya ülkelerini hedef alma. MENA Espionage (2020-2026): Arap dilli aktivistleri ve gazetecileri hedef alan surekli kampanyalar.

アトリビューション

Arap dilli siber suc topluluklari, en cok MENA (Orta Dogu ve Kuzey Afrika) bolgesindeki gruplar. Yasama savasi donemi Suriyeli gruplar tarafindan da kullanilmistir.

脅威プロファイル

タイプ RAT

プログラミング言語VB.NET

C2プロトコルTCP (varsayilan port 1177)

初回検出2012

標的 Windows

目的 / 機能

リモートアクセス、キーロギング

C2サーバー 1450

197 アクティブ

アドレス	ポート	プロトコル	ステータス
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`nuget.org`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`newtonsoft.com`	-	TCP	アクティブ
`json.net`	-	TCP	アクティブ
`latofonts.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`digicert.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`acoustica.com`	-	TCP	アクティブ
`mingw.org`	-	TCP	アクティブ
`github.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`gsystem.net`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`shhnowisnottheti.me`	-	TCP	アクティブ
`openssl.org`	-	TCP	アクティブ
`crates.io`	-	TCP	アクティブ
`stem.net`	-	TCP	アクティブ
`toast.in`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`command.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`acoustica.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`github.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`dropbox.com`	-	TCP	アクティブ
`verisign.com`	-	TCP	アクティブ
`pastebin.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`google.com`	-	TCP	アクティブ
`stem.net`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`system.com`	-	TCP	アクティブ
`lsystem.net`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`jun88.now` NjRAT C2 port 1177 - c559ae35/7adeac77 - Manuel analiz - KEY	-	TCP	アクティブ
`fly88.krd` NjRAT C2 (base64: Zmx5ODgua3Jk) - c559ae35 - Manuel analiz -	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`digicert.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`nuget.org`	-	TCP	アクティブ
`office.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`newtonsoft.com`	-	TCP	アクティブ
`json.net`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`command.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`7system.net`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`digicert.com`	-	TCP	アクティブ
`github.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`videolan.org`	-	TCP	アクティブ
`gsystem.net`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`hotmail.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`java.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`github.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`esystem.io`	-	TCP	アクティブ
`smartassembly.com`	-	TCP	アクティブ
`json.net`	-	TCP	アクティブ
`syncromsp.com`	-	TCP	アクティブ
`costura.de`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.net`	-	TCP	アクティブ
`newtonsoft.com`	-	TCP	アクティブ
`globalsign.com`	-	TCP	アクティブ
`luxurylink.com`	-	TCP	アクティブ
`paint.net`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`dropbox.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`afraid.org`	-	TCP	アクティブ
`telegram.org`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`discord.gg`	-	TCP	アクティブ
`digicert.com`	-	TCP	アクティブ
`inkscape.org`	-	TCP	アクティブ
`github.com`	-	TCP	アクティブ
`command.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`command.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`dropbox.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`exec.in`	-	TCP	アクティブ
`sysinternals.com`	-	TCP	アクティブ
`verisign.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`google.com`	-	TCP	アクティブ
`google.com`	-	TCP	アクティブ
`github.com`	-	TCP	アクティブ
`archive.org`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`gmap.net`	-	TCP	アクティブ
`github.com`	-	TCP	アクティブ
`microsoft.net`	-	TCP	アクティブ
`nuget.org`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`command.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`unity.com`	-	TCP	アクティブ
`brave.com`	-	TCP	アクティブ
`wireguard.com`	-	TCP	アクティブ
`wireshark.org`	-	TCP	アクティブ
`sidequestvr.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`cloudflare.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`dpaste.org`	-	TCP	アクティブ
`thawte.com`	-	TCP	アクティブ
`pastebin.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`digicert.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`github.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`microsoft.com`	-	TCP	アクティブ
`github.com`	-	TCP	アクティブ
`luxurylink.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`comodoca.com`	-	TCP	アクティブ
`sectigo.com`	-	TCP	アクティブ
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`abccba1989abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccba1abccbakalyanoffice.in`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`bbh-a.su`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`predicates.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`toupperioft.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`resultpanel.ru`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`entrust.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`symauth.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`toupperioft.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`resultpanel.ru`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`entrust.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`symauth.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`openxmlformats.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`d01k.pw`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`dnlib.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`nsystem.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`8system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`symauth.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`dll8system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccbalynk.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`netabccba0abccbalynk.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`netabccba1989abccbalynk.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccba1989abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccba1abccbakalyanoffice.in`	-	TCP	INACTIVE
`site50.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`14stddltadxaesshaavxfmaintmapnetgcmreadopensyncfilepipestat.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccba1989abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccba1abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`abccbakalyanoffice.in`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`ntapidotnet.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`ntapidotnet.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`common.io`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`4p-gu.ru`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`greenend.org`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`z-4c.li`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`comodo.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`usertrust.com`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`system.net`	-	TCP	INACTIVE
`62.197.162.218` NjRAT C2 default port 4444	4444	TCP	INACTIVE
`92.204.160.114` NjRAT C2 port 1177	1177	TCP	INACTIVE
`185.252.148.78` NjRAT aktif C2 - port 9090. Letonya tabanli. Son 30 gunde 50	9090	TCP	INACTIVE
`185.176.27.250` NjRAT port 1177 (default)	1177	TCP	INACTIVE
`146.70.124.85` NjRAT port 5552 variant	5552	TCP	INACTIVE
`91.121.146.89` NjRAT C2 Fransiz hosting. Hosting provider abuse bildirimi u	9999	HTTP	INACTIVE
`155.117.183.181` NjRAT sample 1086e2ec analiz edildi - KEYDAL kSentinel	1177	TCP	INACTIVE
`8.24.35.81` NjRAT sample 858727d7 analiz edildi - KEYDAL kSentinel	1177	TCP	INACTIVE
`147.45.45.51` NjRAT örneği 88a2c9db — KEYDAL kSentinel	1177	TCP	INACTIVE
`4.2.5.4` NjRAT a8286fe3	1177	TCP	INACTIVE
`comfortconcept.com`	1177	TCP	INACTIVE

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

悪用履歴 (5 件)

ターゲット	プラットフォーム	ステータス	日付	メモ
185.215.113.31	AbuseIPDB	承認済み	15.04.2026	NjRAT C2 tespit edildi - TCP port 1177, aktif yayilim kampanyasi
193.233.20.158	AbuseIPDB	承認済み	20.03.2026	NjRAT reverse shell traffic, port 7707
njrat-c2-2025.ddns.net	NameSilo	削除済み	22.09.2025	NjRAT DDNS domaini. NameSilo 48 saat icinde domain kaldirdi.
185.252.148.78	FlokiNET	送信済み	30.08.2025	NjRAT C2 Letonya bulletproof hosting. FlokiNET abuse bildirisi cevaplanmadi.
microsoft-update365.com	Spamhaus	削除済み	15.08.2025	NjRAT icin sahte Microsoft domain - Spamhaus DBL karadestesi.

リサーチレポート (3045)

高 CVSS 7.0 3 Tem 2026

NjRAT Sample: FDA7CC5947C3366F

Malware analizi: NjRAT. SHA256: fda7cc5947c3366f5156bb3ae6e1fb71... 種別: exe, 33280 byte, 初回確認: 2026-04-30