【蜜罐捕获】一个Linux挖矿病毒+警惕IP

TA的每日心情

	开心昨天 09:51 PM

签到天数: 857 天

[LV.10]以坛为家III

723 主题	273 回帖	5880 鹰币

Rank: 9 Rank: 9 Rank: 9

发表于 2019-3-9 17:43:35 | 显示全部楼层 |阅读模式

今天下午Linux蜜罐系统捕获到一个黑客
进入系统后此人修改了管理员帐号密码同时将权限锁定
此人IP：40.73.39.211

同时捕获了一个挖矿病毒
运行后进程名为dhpcd
企图使用dhcp协议迷惑管理员
启动挖矿后连接服务器IP：37.59.45.174 端口：80

样本依然在下面（解压密码：www.zhanyingwl.com）↓

581.87 KB, 下载次数: 480, 下载积分: 鹰币 -1