2015年1月31日
一个linux的样本分析
摘要： 不久前收到的一个linux样本，之前linux平台下的样本见得并不多，正好做个记录。 样本启动之后，会将自身重命名拷贝到/usr/bin下，并删除自身，如此处就将自身文件amdhzbenfi命名为usnfpnglab。 运行中的样本进程。 /bin目录下的样本文件 该样本在运行的开始会通过fork... 阅读全文
posted @ 2015-01-31 13:49 goabout2 阅读(584) 评论(0) 推荐(0)