rpceods后门
rpceods后门
威胁指标（IOC） 配置安全DNS，自动拦截恶意域名 >
| ip地址(1) | 威胁情报数目 | 开放端口 | 所属域名 | 相关样本 | 微步标签 | < 1/1 |
|---|---|---|---|---|---|---|
| 47.244.146.98 | ||||||
| Hash(1) | 检测结果 | 关联样本 | 微步标签 | 免费 | 全部 | < 1/1 |
|---|---|---|---|---|---|---|
| rpceods 7092b2796705ad7f5798cf3fd3d6fd42bb253b1d29f5409d064666ffecb14777 | ||||||
2
评论 4
我反编译后发现它，每隔一段时间，会主动连接
47.244.146.98
这个地址，另外我在被攻击的主机上发现ps命令被替换，运行ps命令过滤后门进程
47.244.146.98
这个地址，另外我在被攻击的主机上发现ps命令被替换，运行ps命令过滤后门进程
初步分析，与oldFox团伙手法有相似之处，专注于攻击Linux服务器来获取敏感数据
感谢分享！
赞，能说下发现细节么
今日推荐
添加图片