我被攻击了 拒绝服务攻击 爆破
一个ddos木马,从朋友阿里云服务器上提取的
匿名用户 2018-07-30 17:58:58 2424人浏览

会自我复制,好像网上也有相应的说明

#!/bin/sh
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:/usr/X11R6/bin
for i in `cat /proc/net/dev|grep :|awk -F: {'print $1'}`; do ifconfig $i up& done
cp /lib/libudev.so /lib/libudev.so.6
/lib/libudev.so.6
域名(3) 威胁情报数目 子域名 历史指向ip 相关样本 微步标签 < 1/1 >
Hash(1) 检测结果 关联样本 微步标签 免费 全部 < 1/1 >
ljcnaix 2018-08-01 11:39:53 回复
“/lib/libudev.so.6”是XorDDos病毒的入侵特征
fir 2018-08-01 16:22:25 回复
回复@ljcnaix: 回答正确!!
匿名用户 2018-07-31 19:07:49 回复
是不是弱密码 。java漏洞
八级大狂风 2018-07-31 19:07:02 回复
最好检查一下 端口 和程序配置
奖励计划banner
今日推荐