【蜜罐捕获】日常一个DDoS攻击病毒

TA的每日心情

	开心前天 09:41 AM

签到天数: 1125 天

[LV.10]以坛为家III

986 主题	295 回帖	6442 鹰币

Rank: 9 Rank: 9 Rank: 9

发表于 2019-5-18 21:31:10 | 显示全部楼层 |阅读模式

IOC：
103.205.7.218

入侵方式：SSH爆破攻击

入侵后先关闭防火墙
然后下载病毒 3666.6
最后运行病毒

C&C服务器IP：103.205.7.218 端口：50050

就在刚才蜜罐系统流量异常增高
发现此病毒对IP为 139.199.12.216 的腾讯云服务器进行DDoS攻击

病毒样本放在下面，解压密码依然为www.zhanyingwl.com

800.17 KB, 下载次数: 913

GMT+8, 2025-5-5 06:26 AM , Processed in 0.098009 second(s), 34 queries .

战鹰网络安全技术站-小鹰酱的网安小站