К содержимому

ogurexxx@root:~$ file ./dropped/*

Вскрытие вредоносов

Боты оставляют в ловушке свои файлы. Здесь они разобраны как данные: файл читается, но никогда не запускается. Выводы сделаны по строкам внутри файла, это признаки, а не приговор.

файлов разобрано: 19 · из них двоичных программ: 14

Неизвестный файл

Текстовый файл · 389 Б · энтропия 5.9 · адресов: 258 · 31.10

a8460f446be540410004b1a8db4083773fa46f7fe76fa84219c93daa1669f8f2

Похоже на XMRig

Программа для Linux · x86-64 · 3.2 МБ · энтропия 7.5 · адресов: 6 · 31.10

майнит криптовалюту
докачивает другие файлы
закрепляется в системе
убирает конкурентов
упакован или зашифрован

a151d3f4f2422531f30a843ffb35479596c86722bb103bdf8591105687f9b125

Неизвестный файл

Текстовый файл · 1 Б · энтропия 0.0 · адресов: 4 · 31.10

01ba4719c80b6fe911b091a7c05124b64eeece964e09c058ef8f9805daca546b

Похоже на XMRig

Программа для Linux · x86-64 · 15.9 МБ · энтропия 6.4 · адресов: 1 · 31.10

майнит криптовалюту
DDoS-атаки
закрепляется в системе
убирает конкурентов

a9f54da77d9514467cb0e993ead87fb62d95227a46fba17102771aa3a62304b1

Похоже на XMRig

Программа для Linux · x86-64 · 13.3 МБ · энтропия 6.4 · адресов: 1 · 31.10

майнит криптовалюту
DDoS-атаки
закрепляется в системе
убирает конкурентов

0165937bc9d7a0a3572826b2cf7bb2471a61dbe910e25b2799dc3481a8d7eb6e

Похоже на XMRig

Программа для Linux · x86-64 · 28.9 МБ · энтропия 6.4 · адресов: 1 · 31.10

майнит криптовалюту
DDoS-атаки
закрепляется в системе
убирает конкурентов

94f2e4d8d4436874785cd14e6e6d403507b8750852f7f2040352069a75da4c00

Неизвестный файл

Программа для Linux · x86-64 · 64 КБ · энтропия 5.9 · адресов: 1 · 31.10

d7f98e379c400c13340781ccb65017c000330824ea26680866b9d3e43d641721

Неизвестный файл

Программа для Linux · ARM · 1.4 МБ · энтропия 8.0 · адресов: 1 · 31.10

упакован или зашифрован

d70f917e35813a7ae323e6b2b539d6dbbfc3a3a6599f1fed93430b14ca08b141

Неизвестный файл

Программа для Linux · AArch64 · 1.6 МБ · энтропия 8.0 · адресов: 1 · 31.10

упакован или зашифрован

d1cac82f44b54b0fd244a9e4122811e9ae108a197c7a65a20fd2e7552683e68e

Неизвестный файл

Текстовый файл · 398 Б · энтропия 5.9 · адресов: 1 · 31.10

8a68d1c08ea31250063f70b1ccb5051db1f7ab6e17d46e9dd3cc292b9849878b

Неизвестный файл

Скрипт · 1 КБ · энтропия 4.9 · адресов: 1 · 31.10

докачивает другие файлы
закрепляется в системе

3f3a11bafabb1a35db913cfe51995f2e357d049e268860175876ae5a93d23892

Неизвестный файл

Программа для Linux · x86-64 · 1.9 МБ · энтропия 8.0 · адресов: 1 · 31.10

упакован или зашифрован

f0aa83bbbd2c75e2f71ec16029ee5fcfad59f3a8efa30a500b815f0f6c18d987

Как это сделано: для каждого файла считаются хеш SHA-256, тип, архитектура и энтропия (близкая к 8 значит сжатие или шифрование), а его строки сверяются со словарём признаков. Сами файлы здесь не публикуются. Адреса внутри файлов не показываются.