【蜜罐捕获】我们的Linux蜜罐捕捉到1个挖矿病毒和1个DDoS病毒

admin · 发表于 2019-5-22 02:57:58

IOC：
43.242.75.228
222.187.238.16
160.19.49.99

入侵途径：SSH爆破入侵
入侵成功后下载挖矿病毒和DDoS病毒

最后执行运行
挖矿病毒和DDoS病毒网络连接（ DDosClient6 是DDoS攻击病毒， evolutions 是挖矿病毒。DDoS病毒还有个32位的，我一起放进样本压缩包了）
C&C服务器IP：160.19.49.99 端口：29132/12345

挖矿导致CPU满载，同时还有守护脚本 Adiresa.sh

最后再送上两个病毒下载站