记一次溯源恶意ip45.123.101.251僵尸网络主机的全过程

已知的文件有：

http://45.123.101.251:5520/a.jpg

http://45.123.101.251:5520/123.jpg

http://45.123.101.251:5520/671.js

http://45.123.101.251:5520/M161.txt

http://45.123.101.251:5520/M161.txt?.html

该僵尸网络主机端口有ftp:21

phpMyAdmin999 : http://45.123.101.251:999

• 绑定过的域名如下：
• 2019-12-18-----2019-12-1819399000.com
• 2019-12-18-----2019-12-1819399b.com
• 2019-12-18-----2019-12-18974168.com
• 2019-08-10-----2019-10-10dl.v56888.com
• 2019-07-12-----2019-07-12www.v1622.com
• 2019-07-12-----2019-07-12v1622.com
• 2019-05-20-----2019-05-201366.am
• 2019-05-07-----2019-05-18512855.com
• 2019-04-14-----2019-05-14