分析过程：服务器被黑安装Linux RootKit木马

前言

疫情还没有结束，放假只能猫家里继续分析和研究最新的攻击技术和样本了，正好前段时间群里有人说服务器被黑，然后扔了个样本在群里，今天咱就拿这个样本开刀，
给大家研究一下这个样本究竟是个啥，顺便也给大家分享一些关于Linux Rootkit恶意软件方面的相关知识点 吧。

全球高端的黑客组织都在不断进步，做安全更应该努力学习，走在黑客前面，走在客户前面，加强自身安全能力的提升才能应对未来各种最新的安全威胁事件，才能帮助客户更好的解决安全问题。

这个样本是一个Linux
Rootkit类型的恶意样本，根据国外安全厂商报道最近半年Linux恶意软件呈指数级增长，在2022年上半年记录的恶意软件样本在2022年1月至2022年6月期间增加了近650%，随着云计算的发展，针对Linux的恶意软件攻击样本在未来应该会越来越多，然而尽管
Linux 恶意软件样本大量增加，但 Windows 仍是受恶意软件感染最多的操作系统。

分析

1.通过逆向分析，发现该恶意样本是一个Linux RootKit木马程序，样本参考了2018年H2HC(Hackers 2 Hackers
Conference)会议上Matveychikov & f0rb1dd3分享的Linux RootKit高级技术，加载执行Linux
Rootkit木马，如下所示：