【蜜罐捕获】战鹰网络Linux蜜罐系统捕获到的挖矿病毒X1

admin

IOC：
193.112.30.183
47.101.30.124:13531
w.3ei.xyz - 220.194.237.43

---

入侵方式为：SSH弱口令爆破入侵黑客IP：193.112.30.183（查询为腾讯云服务器，此黑客极有可能使用了跳板）
爆破成功后进入系统
通过恶意网站 http://w.3ei.xyz/ 下载病毒脚本 xvsb.sh

按照惯例 本机执行一次下载以验证此恶意网站的内容

脚本内容如下图所示

运行此脚本后 系统下载挖矿病毒 - initdz3 并且运行病毒启动挖矿进程（此脚本进程也是病毒的守护进程）

挖矿病毒网络连接

---

样本在下面 解压密码：www.zhanyingwl.com