样本概述本次分析的样本是MalGeneric家族的挖矿脚本—somescript.sh。挖矿主程序Warmup是XMrig挖矿病毒的变种。somescript.sh是挖矿程序的前置程序,主要行为包括:...
Linux升级Openssh版本
0、升级背景:通过漏洞扫描工具检测OpenSSH < 4.9“ForceCommand”指令绕过(CVE-2008-1657)、OpenSSH 用户名枚举漏洞(CVE-2018-15473),现...
病毒分析丨Linux挖矿木马
一概述相关样本经调查分析,本次攻击中的样本主要包括: •shell类: ·adxintrin_b & cronman 这两个she...