Linux挖矿7X

wwwab

文叔叔：https://ws28.cn/f/6ha03h1ve1s 复制链接到浏览器打开
微云：https://share.weiyun.com/hN1lE1mx

病毒C&C服务器地址有：45.133.203.192、194.87.139.103等等

Nocria

IKARUS - 5/7

1. [25.09.2021 13:08:41] On-demand scan started: "user_defined"
   
2. [25.09.2021 13:08:41] Found, 0.00s, SigName: "Trojan.Linux.Coinminer", SigId: 4171316, Type: "VIRUS", File: "C:\Users\promi\Desktop\归档\样本\init.sh"
   
3. [25.09.2021 13:08:41] Found, 0.00s, SigName: "Trojan.Linux.Coinminer", SigId: 324258520, Type: "VIRUS", File: "C:\Users\promi\Desktop\归档\样本\is.sh"
   
4. [25.09.2021 13:08:41] Found, 0.15s, SigName: "Trojan.Linux.Coinminer", SigId: 4171316, Type: "VIRUS", File: "C:\Users\promi\Desktop\归档\样本\newinit.sh"
   
5. [25.09.2021 13:08:41] Found, 0.15s, SigName: "Trojan.Shell.Agent", SigId: 328045365, Type: "VIRUS", File: "C:\Users\promi\Desktop\归档\样本\quartz_uninstall.sh"
   
6. [25.09.2021 13:08:41] Found, 0.00s, SigName: "Trojan-Downloader.Linux.Sh", SigId: 329438937, Type: "VIRUS", File: "C:\Users\promi\Desktop\归档\样本\rs.sh"
   
7. [25.09.2021 13:08:42] On-demand scan FINISHED: "user_defined"
   
8. [25.09.2021 13:08:42] ----------------------------------------------------
   
9. [25.09.2021 13:08:42] Directories scanned: 3
   
10. [25.09.2021 13:08:42] Files scanned: 9
    
11. [25.09.2021 13:08:42] Virus found: 5
    
12. [25.09.2021 13:08:42] ----------------------------------------------------

复制代码

aboringman

360： 1

1. C:\Users\abori\Desktop\test\样本\zzh        木马程序(Trojan.Generic)        已删除

复制代码

其他的用安全大脑看了几个，有些是能被云端检测的（样本文件夹里的东西，除uninstall.sh之外都有检出）

qxyokok

有unix系统挖矿的么？mac系统有么？chrome系统有么？

秋日之殇

卡巴斯基剩2个，上报后回复未检测到恶意威胁

wwwab

秋日之殇 发表于 2021-9-25 16:41
卡巴斯基剩2个，上报后回复未检测到恶意威胁

哪两个，我分了“样本”和“被利用的工具”，“被利用的工具”没算在样本总数里面

另外，uninstall.sh和quartz_uninstall.sh可能不同杀软对病毒的定义不太相同

剩下的绝对是毒

846472713

360杀毒扫描日志

病毒库版本：2021-09-22 10:59
扫描时间：2021-09-25 17:50:38
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：505
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：否
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\mr.chen\Desktop\迅雷下载\样本\__MACOSX
C:\Users\mr.chen\Desktop\迅雷下载\样本\被利用的工具
C:\Users\mr.chen\Desktop\迅雷下载\样本\样本


白名单设置
----------------------


扫描结果
======================
未发现威胁文件

wwwab

846472713 发表于 2021-9-25 17:51
360杀毒扫描日志

病毒库版本：2021-09-22 10:59

扫描所有文件：否

设定了格式？样本没格式

846472713

wwwab 发表于 2021-9-25 18:19
设定了格式？样本没格式

没有，就是解压的文件夹，默认设置

秋日之殇

wwwab 发表于 2021-9-25 17:30
哪两个，我分了“样本”和“被利用的工具”，“被利用的工具”没算在样本总数里面

另外，uninstall.sh ...

嗯，就是这两个