肉鸡美眉跨平台DDoS组织

 

     肉鸡美眉DDoS的工具是类似RAT具有远程控制和DDoS功能，具有跨Windows和Linux平台的能力，通过SVN协作开发，最早的样本可以追溯到2009年，win版本变种包括chicken、rjshell、IntergrateCHK、svchost、svchost X64， Linux版本有10771、10991、36000、58000、M3、M4等变种。

 

 

 

    追影自动化分析Windows变种检测发现肉鸡MM的互斥量和SVN路径信息：

  

 

 

   自动化分析Linux版本变种，

 

 

经过同源分析可以发现样本之间的关联关系：

 

 

详细分析参考

http://www.antiy.com/response/Chicken_Mutex_MM.html