【蜜罐捕获】一个“经典”的Windows系统下的DDoS攻击病毒

admin

C&C服务器IP：218.60.67.35 端口：8080
入侵方式依然是RDP弱口令爆破入侵
捕获中发现此病毒已接收到攻击指令，对IP：47.111.5.20 的网站（http://www.6j48ei.cn/）进行DDoS攻击中

经过查看对方网站是个棋牌游戏私服，能正常浏览，很明显此攻击效果不大。
病毒样本（解压密码：www.zhanyingwl.com）↓