【mi-guan捕获】Linuxmi-guan系统捕获的DDoS病毒和挖矿病毒

小Q机器人

【mi-guan捕获】Linuxmi-guan系统捕获的DDoS病毒和挖矿病毒

原帖地址：https://x.threatbook.cn/nodev4/vb4/article?threatInfoID=1464

部分下载链接已经失效，所以只搬运了3个样本过来

解压密码：infected

蓝奏：https://www.lanzous.com/i45gk2h

小Q机器人

上图

a233

Avast监控Kill all
*
* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年5月14日 11:55:58
*
2019/5/14 12:38:11        C:\Users\Administrator\Desktop\病毒样本3个\svshost.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2019/5/14 12:38:14        C:\Users\Administrator\Desktop\病毒样本3个\smmss.exe [L] Win32:Evo-gen [Susp] (0)
2019/5/14 12:39:10        C:\Users\Administrator\Desktop\病毒样本3个\Linux233.exe [L] ELF:Aesddos-G [Trj] (0)
文件已成功移至隔离区...

a233

火绒Kill all

天耀群星

2019/5/14 13:08:14    创建文件    阻止
进程: c:\users\ljx\desktop\病毒样本3个\病毒样本3个\svshost.exe
目标: C:\Windows\setsvchost.exe
规则: [应用程序组]COM过滤、dll劫持过滤 三道滤网  ——— ！！25 -> [文件]c:\windows*

2019/5/14 13:08:15    创建注册表项    阻止
进程: c:\users\ljx\desktop\病毒样本3个\病毒样本3个\svshost.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Stuvwx
规则: [应用程序组]待测试组-未知程序【高限制】 ??? 37 -> [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2019/5/14 13:08:15    创建注册表项    阻止
进程: c:\users\ljx\desktop\病毒样本3个\病毒样本3个\svshost.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Stuvwx
规则: [应用程序组]待测试组-未知程序【高限制】 ??? 37 -> [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2019/5/14 13:09:39    修改注册表值    阻止
进程: c:\users\ljx\desktop\病毒样本3个\病毒样本3个\smmss.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bootconsmmss.exe
值: C:\Users\ljx\Desktop\病毒样本3个\病毒样本3个\smmss.exe
规则: [应用程序组]待测试组-未知程序【高限制】 ??? 37 -> [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2019/5/14 13:09:39    创建文件    阻止并结束进程
进程: c:\users\ljx\desktop\病毒样本3个\病毒样本3个\smmss.exe
目标: C:\Users\ljx\Desktop\病毒样本3个\病毒样本3个\test.exe
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]所有执行文件 -> [文件]*; *.exe

兔子大大

智量官人派我在卡饭蹲点了，你们要小心

小Q机器人

happycat 发表于 2019-5-14 13:20
智量官人派我在卡饭蹲点了，你们要小心

蹲点有屁用，我上传前就先扫描截图为证。。

欧阳宣

avira kill all

5/14/2019,2:11:01 [INFO] FP reports status 'NO False Positive' for file 'D:\Virus\病毒样本3个\svshost.exe' [I:10, S:111]
5/14/2019,2:11:01 [DETECTION] Is the TR/Farfli.gczrs Trojan!
  D:\Virus\病毒样本3个\svshost.exe
5/14/2019,2:11:01 [INFO] FP reports status 'NO False Positive' for file 'D:\Virus\病毒样本3个\Linux233' [I:10, S:111]
5/14/2019,2:11:01 [DETECTION] Contains recognition pattern of the LINUX/Dofloo.AB Linux virus!
  D:\Virus\病毒样本3个\Linux233
5/14/2019,2:11:01 [INFO] FP reports status 'NO False Positive' for file 'D:\Virus\病毒样本3个\smmss.exe' [I:10, S:111]
5/14/2019,2:11:01 [DETECTION] Is the TR/BHO.Gen Trojan!

兔子大大

小Q机器人 发表于 2019-5-14 13:30
蹲点有屁用，我上传前就先扫描截图为证。。

当然有用了，别人的帖有时候我就会抢先一步，告诉你一个好消息，360工程师说360极速浏览器的76内核的版本已经在开发了，360安全浏览器69内核的版本也在开发，估计安全浏览器先发内测版，我问过了，消息可靠

小Q机器人

happycat 发表于 2019-5-14 14:21
当然有用了，别人的帖有时候我就会抢先一步，告诉你一个好消息，360工程师说360极速浏览器的76内核的版本 ...

随便他撒时候发布  我 期望  360快点成为下一个 乐视  很期待。