DTStealer Linux 新变种 7X

wwwab

分析报告：https://www.huorong.cn/info/1629896025707.html

下载地址：
文叔叔：https://ws28.cn/f/68o1gr2v6p1 复制链接到浏览器打开
微云：https://share.weiyun.com/yvMDQCwT

请勿蹲点

XywCloud

1.这个东西在瑞星这边叫DTLMiner
2.它早在2020.05.21的版本里就引入了SSH爆破功能（中间有几个版本还把这个模块的代码给临时移除了），相关功能的代码这1年多下来没太大更改
3.最近一次DTLMiner的有效更新是在2021.08.18（1个礼拜前），更新内容是替换域名池【最近一次的代码更改是在3天前，但没有太多的实际更改内容，就加了一条新的弱口令“helloworld”】。Linux端的恶意代码的最近一次的有效更新是在2021.06.10（当然这段时间也有更新，更新内容基本无关痛痒）
4.为什么我知道这么多？我就在瑞星负责追踪这个病毒

wwwab

XywCloud 发表于 2021-8-26 09:13
1.这个东西在瑞星这边叫DTLMiner
2.它早在2020.05.21的版本里就引入了SSH爆破功能（中间有几个版本还把这 ...

看到有个文件vt首次扫描的时候，就瑞星报毒了

XywCloud

wwwab 发表于 2021-8-26 09:14
看到有个文件vt首次扫描的时候，就瑞星报毒了

那个应该是Linux端的利用脚本，我们会报Trojan.DTLMiner/BASH!1.****
Windows端的那堆原始的PowerShell脚本我们基本是不杀的，我们对这个病毒的处置时机和其他厂商有差异

暗_黑

a233

Avast

wwwab

a233 发表于 2021-8-26 09:32
Avast

小A可以啊

心心相印

红伞2x

AAAFFFQQQ

EIS，检测发生4，引擎23855(20210825)。弹窗显示卡饭下载页被拦截，从IDM下载的文件里直接右键扫描，未解压。

aboringman

NPE：5





Norton：3

1. 2021/8/26 20:06:30,高,检测到 589a4d5fd1333e382a8357205ce7b67574cdf57340f569a49a780d1f94214a99 (Trojan.Gen.NPE) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 2
   
2. 2021/8/26 20:04:57,高,检测到 e70132be487ca63d5b5d52cfa25273958526dc896c62eaf8bea041339fa8aece (Trojan.Dropper) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2021/8/26 20:04:20,高,589a4d5fd1333e382a8357205ce7b67574cdf57340f569a49a780d1f94214a99 (Trojan.Gen.NPE) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
   
4. 2021/8/26 20:04:20,高,877b715a03f78c64b30909bd7a29805b17160d1e0aa829a161ee319b00547f2f (Trojan.Gen.NPE) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0
   
5. 2021/8/26 20:04:20,高,e70132be487ca63d5b5d52cfa25273958526dc896c62eaf8bea041339fa8aece (Trojan.Dropper) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行  操作: 0

复制代码