BOTS

显示全部楼层 · 发表于 2018-5-28 10:21:41

分享一个恶意家族的bot，微步的云沙箱判定为恶意，但是没有跑出丰富的行为，判定结果，感兴趣的朋友可以下载下来分析一下。发现有恶意行为，欢迎反馈哈

显示全部楼层 · 发表于 2018-5-28 10:29:03

卡巴拒绝访问
对象被感染 HEUR:Backdoor.Linux.Mirai.b

显示全部楼层 · 发表于 2018-5-28 10:57:29

K7 MISS

显示全部楼层 · 发表于 2018-5-28 11:10:26

scep scan kill > Backdoor:Linux/Mirai!rfn

显示全部楼层 · 发表于 2018-5-28 11:16:33

ELOHIM 发表于 2018-5-28 11:10
scep scan kill > Backdoor:Linux/Mirai!rfn

我很好奇为什么有报Win32的，哈哈哈哈哈

显示全部楼层 · 发表于 2018-5-28 11:23:26

aboringman 发表于 2018-5-28 11:16
我很好奇为什么有报Win32的，哈哈哈哈哈

是多引擎来的结果吗？
直接点名吧，这里就是比试场。

显示全部楼层 · 发表于 2018-5-28 11:53:02

aboringman 发表于 2018-5-28 11:16
我很好奇为什么有报Win32的，哈哈哈哈哈

哈哈。我大数字就是这么牛[娱]逼[乐]

显示全部楼层 · 发表于 2018-5-28 11:58:10

ELOHIM 发表于 2018-5-28 11:23
是多引擎来的结果吗？
直接点名吧，这里就是比试场。

@360主动防御官人看一下，报道出了偏差

显示全部楼层 · 发表于 2018-5-28 12:11:03

終極小壞蛋发表于 2018-5-28 11:58
@360主动防御官人看一下，报道出了偏差

我们核实一下，有结果同步出来

显示全部楼层 · 发表于 2018-5-28 12:19:03

这个。。。

[病毒样本] BOTS