[06.09] Mirai+ConnectBack Botnet (Linux) 9X

显示全部楼层 · 发表于 2024-6-9 12:45:03

注：本人发布的所有样本，均已经上传MalwareBazaar（如发现时没有）
部分安全软件（例如F-Secure）会自动拉黑MalwareBazaar上的所有Hash，故可能产生结果差异，不一定代表真实在野水平
如不知道样本解压密码，请自行查看样本区置顶帖，请勿回帖询问，我不会回复

下载：
https://k00.fr/h25sb9qj | password: turtle
https://share.weiyun.com/1xEZMoWJ

蛐蛐：

扫描2X 未运行

C&C：
注：有大量样本不是i386/AMD64平台的，我无法分析它们，所以只有这两个能成功运行的样本的C2信息

103.149.28[dot]141
84.54.51[dot]45

复制代码

显示全部楼层 · 发表于 2024-6-9 12:48:00

WD清空

显示全部楼层 · 发表于 2024-6-9 12:54:27

本帖最后由 Anmoe 于 2024-6-9 13:12 编辑

卡巴扫描4x 未运行

BD 解压2x 扫描+5x 未运行

显示全部楼层 · 发表于 2024-6-9 13:14:07

ESSP清空

显示全部楼层 · 发表于 2024-6-9 13:18:36

显示全部楼层 · 发表于 2024-6-9 13:34:43

显示全部楼层 · 发表于 2024-6-9 14:36:06

Windows安全中心解压清空

显示全部楼层 · 发表于 2024-6-9 14:49:40

华为7x

显示全部楼层 · 发表于 2024-6-9 15:01:30

剩余的卡巴斯基入库
Hello,

Detection will be included in the next update:
TS-240609-Mirai2 - HEUR:Backdoor.Linux.Mirai.gen
TS-240609-Mirai3 - HEUR:Backdoor.Linux.Mirai.gen
TS-240609-Mirai4 - HEUR:Backdoor.Linux.Mirai.gen
TS-240609-Mirai5 - HEUR:Backdoor.Linux.Mirai.gen
TS-240609-Mirai6 - HEUR:Backdoor.Linux.Mirai.gen

显示全部楼层 · 发表于 2024-6-9 15:19:50

AVG清空

[病毒样本] [06.09] Mirai+ConnectBack Botnet (Linux) 9X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分