新威胁: Fodcha僵尸网络样本 #Linux

显示全部楼层 · 发表于 2022-4-14 10:53:28

KIS KILL ALL

显示全部楼层 · 发表于 2022-4-14 10:55:15

wuming_bpnes 发表于 2022-4-14 08:53
可以这么说，可能只有主防报毒名有不同吧。AVG主防报毒名称依旧带IDP前缀。不知道AVAST是不是？

完全一样的
包括AVG除了官网之外，连接的所有域名都是avast下面的
这俩唯一的区别是收费版的avast多一些功能，比如sandbox
但相对的avg也更便宜一点

显示全部楼层 · 发表于 2022-4-14 19:46:27

卡巴 kill all
以下是其名称

显示全部楼层 · 发表于 2022-4-15 07:57:11

麻了 ESET 分析了好久才回复

Thank you for your submission.
The detection of the threat is covered by the current version of detection engine.

arm.elf - Linux/Fodcha.C trojan
arm7.elf - Linux/Fodcha.C trojan
blah.js - Linux/TrojanDownloader.SH.BGC trojan
mips.elf - Linux/Fodcha.C trojan
realtek.elf - Linux/Fodcha.C trojan
skidrt.bat - Linux/TrojanDownloader.SH.BGB trojan

显示全部楼层 · 发表于 2022-4-15 08:38:01

wuming_bpnes 发表于 2022-4-14 07:56
AVG KILL ALL不知道是云拉黑还是什么的

不是云拉黑都是特征杀

显示全部楼层 · 发表于 2022-4-15 08:44:23

本帖最后由 huangzihang 于 2022-4-15 08:51 编辑

BD miss all
按照之前Win端不带安卓病毒库的经验我有理由怀疑BD这玩意Win端也没带Linux病毒库

显示全部楼层 · 发表于 2022-4-15 11:50:04

dr.web for linux miss

[病毒样本] 新威胁: Fodcha僵尸网络样本 #Linux

本帖子中包含更多资源