学校安全教育的重要性| 2006济南高考理科状元| 汉川市马口镇党委书记| 长沙信息职业技术学校| 绵阳中学2018网上报名| 99年高考英语| 17年二建机电通过率| 工作安排软件| 研究生历年国家分数线| 吃糯米胃不舒服怎么办| 人生感悟发言稿| 古代的科举考试| 肉戏多写的细节的小说| 湖南长沙学历认证| 私立幼儿园放暑假吗| 为高三加油鼓励的视频| 初三会考威海| 肝功能体检要空腹吗| 你还记得曾经高考| 大学最后一次补考没过| 关于青春演讲稿一分钟| 上海国际高中排名2014| 河北高考口语报名时间| 高一计算机会考时间| 揭西棉湖华侨医院图片| 2018中山大学高考qq群| 河南会考成绩查询网址| 执业医真题app| 政府申请函| 榜样的力量作文| 治疗偏头痛的最快方法| 温州商学院学费2018| 上海成教报名时间| 小四门统考| 2018年四川省考申论| 大学二加二好吗| 鹿晗锁屏壁纸图片大全| 同济版高数第四版答案| 临海市高级职业中学吧| 大连市2017年高考考点| 甘肃高考是几几年| 余周周高考是第一吗| 学软件的女生就业方向| gre考试介绍| 2017上海大学放假| 2017年海南中考语文| 心情忧郁的说说| 2018时事看法300字| 高考四次| 考试前怎么调状态| 吉林大学国内高校交流| 商水黑社会老大是谁| 长春双学历教育培训班| 河南的高考科目安排| 考复旦你要多努力| 2017申论真题答案| 如何学好网络营销| 武汉职业技术学院空乘| 会议日程安排表范文| 如何将数学成绩提高| 陕西西安中考成绩查询| 新sat数学部分时间| 单县未来30天天气| 自考会计本科课程| 西安陕师大招办电话| 广州卓越初四学校收费| 高中语文10分钟微型课| 2017液晶电视质量排名| 贵州大学研究生院地址| 高考前焦虑症怎么办| 儿童书籍排行榜| 四川美术联考2019时间| 2018四川公务员考几次| 湖南常德有什么特产| 如何能手机一天挣500元| 法兰克福机场去市中心| 2017高考数学试题浙江| 亲爱的猪猪女孩| 2018年杭州建国南苑拆| 香港人说睡觉| 什么是双录取| 2019肖秀荣出版时间| 内蒙古农大附中官网| 徽商银行笔试刷人吗| 省考考试地点怎么安排| 给其他单位发函怎么写| 向团组织靠拢的打算| 填鸭式教育| 选课要求456高考上海| 清华大学2018博士公示| 吴亦凡图片最新2018| 2010北京高考满分作文| 高考你曾多努力| 怎样解开别人手机指纹| 青岛高职院校分数线| 赣州旅游职业学校好吗?| 靖江房价最近情况| 中考成绩查询2015年| 数学必修一公式总结| 2018注会考试| 日照水利学院分数线| 云南省公务员考试报名| 成都三诊2015| 金融的六大功能| 回忆的感觉一秒一天| 2015年浙江省高考作文| offce2016产品激活失败| 吃什么能帮助睡眠| 2018款斯柯达昕锐配置| 当年前为什取消高考| 上海的大专院校有哪些| 成绩下降的检讨1000字| 交管12123成绩查询| pcb是什么意思| 成都最好的职业学校| 毛坦厂中学学生人数| 山东高校| 网上报名考驾照的网址| 西安美术专业考试时间| 王天一讲解中炮进三兵| 2017山东本科线| 2018年武汉招生网| 体育运动会主题曲| 工作中心态的重要性| 汇报ppt模板| 工艺纪律检查的目的| 韩国退税有时间限制吗| 职高转普高吗| 体育大学排名及分数线| 51上海周边能看什么花| 2018全国初级会计官网| 送谭木匠为什么会分手| 630分能上什么重点大学| 中职语文基础模块上册| 北京机场航班动态查询| 高中数学三角函数公式| 2019浙江省考公告| 北方工业大学是一本吗| 馨缘绳艺复出| 湖南一建吧_百度贴吧| 廊坊2017年中考科目| 河南省教育考试院网| 业绩录取四库一平台| 2013高考英语天津卷| 中度肝功能损害| 对表情包看法作文高中| 云南旅游问题| 小窍门手抄报| 女生打架扒衣露下体| 常州2018中考数学一模| 考上高中都是学霸吗| 临朐薰衣草| 美国双录取很坑人| 高考数学几何证明题| 甘肃省省考报名时间| 吉林大学招生目录| 生产管理系统软件| 河北会计职称报名时间| 职高高考专业分数查询| 浙江80个志愿怎么投档| 十一假期安排2018| 2018新生儿新农合政策| 兴宁2017中考| 内蒙古专科大学单招| 六年级写景作文500字| 中考落榜生的出路| 感恩母爱的作文200字| 浅谈质量管理| 无痛人最佳时间| 星际二的载入画面| 两会什么时候结束| 市职教中心普职融通班| 龙川一中高中部官网| 新课程改革的心得体会| 上海高考和江苏高考| 快速拿文凭| 小罗杀死老师 议论文| 安徽快递什么时候停运| 扬州2018高三一模生物| 天猫违规扣分| 2018上海事业单位招聘| 浙江几号出高考成绩| 孝昌一中2017高考状元| 递补球员| 缸子肉卖多少钱一份| 周记六年级下册600字| 同时保研出国准备| 关于大道至简的议论文| 左慈丸能治好耳鸣吗| 18年高考分数线预测| 中考备考指南| 2018高考政治答题技巧| 河南编导统考试题| 2018北京车展门票| 为什么学易经没好下场| 江苏2016高考作文| 天津高考改革 选考时间| 合肥公立学校教师招聘| 2017年武汉普高分数线| 如何查询自考学位证| 江苏银行2016年年报| 2018陕西三模贴吧| 统计师考试报名| 2018成都中考重点线| 研究生怎么取消录取| 2017全国三卷文数| 沟通函怎么写| 王者荣耀利弊作文900字| 临近中考作文| 广东春天应该煲什么汤| 中国给美国落后多少年| 2018江苏卫生统考时间| 独自面对作文800字| 2017海南高考生物试卷| 2018国税公务员补录| 人生的作文300字| 2018武汉高三五月调考| 高考化学真题讲解视频| 美国哈佛大学中国人| 光谷教育发展研究院网| 学信网学历查询不到| 姜堰励才网上报名| 江苏省高中计算机考试| 首都医科大学考研难度| www.4410 视频| 中国人民大学夏令营| 清华博士毕业去农村| 上海钢琴考级含金量| 马克思主义对我的影响| 挫折的面对方法诗句| 学lt的基本条件| 中信银行2018年终奖| 重庆邮电大学本硕连读| 承认四川省编导联考| 高考英语70分蒙题技巧| 2018军校政审表| 天津2018春考时间安排| 全国卷理综多长时间?| 我心目中的小学图片| 学习英语的可行性| 清华大学建设管理系| 百花中学| 滦南汽车站售票处电话| gmat两次考试间隔| 考试不及格原因分析| 2017安徽理科分数段| 重庆普通话在线报名| 江苏污染源一企一档| 2017职称计算机取消了| 2018年党建工作新思路| 河南商水县委| 中考定向生是统招生吗| 部队党员思想汇报2018| 宿城一中宿马分校招聘| 高考作文开头方法| 华附国际| 来月经时跑800会怎么样| 韩国首尔艺术大学学费| 2018年南京市护士统考| 语文周记800字高中| 四川农业大学考研网| 2015高考数学江苏卷| 德阳高考登录| 写作对个人有什么好处| 中国足球球迷数量统计| 高职高考算普通高考| 骂班主任的藏头诗| 2017年长沙高中排名| 学校培优违法吗| 江苏自考本科报考须知| 江苏兴化大垛环保督查| 高中数学人教版有多少| 地理地理中考成绩查询| 金融专业就业前景| 湖南2018春季中专招生| 美术课程改革材料| 四川省异地高考政策| 周记大全300字高中写事| 小学作文写作| 人工智能的评价| 送男友父母礼物排行榜| 韩国最新地图中文版| 哪些大学公开课好| 初三中考计划表图片| 2011年陕西高考录取线| 2018江苏生物奥赛试题| 苏州科技大学天平学院| 四川自考改革方案| 满分高考作文800字| 美国大学平均录取率| teamviewer 自动锁屏| 北京学生怎么考清华| 一本是本科吗| 日子好难熬的图片| 昆山中考各校录取率| 公务员婚假多少天2018| 有限电视费一年多少钱| 苏州一模2018物理试卷| 赢鼎教育密卷| 毕业典礼晚会方案| 2017年高考全国3卷英语| 研究生复试被刷的概率| 专升本成绩在哪里查| 体检查血能查出怀孕吗| 人际交往技巧| 四年级下册第六课作文| 5人小公司管理制度| 生日祝福语简短8字文艺| 明朝废除丞相的影响| 新西兰留学 专科| 2018南京体育中考时间| 倒计时怎么弄到桌面| 高考志愿填报帮助免费| 2017江西本科录取率| 初中作文优美句子摘抄| 加拿大移民条件| 擅长讲各种笑话的英文| 参加高考几月份报名| 中职升学车工试题库| 溧阳市中医院电话| 新东方国内夏令营| 2016年南通三模数学| 交强险最多赔偿多少钱| 延安西路2201号靠近| 哪些大学接受专科考研| 博士考公务员年龄限制| 深圳有什么研究生院| 新疆2018中考时间| 重庆5号线地铁线路图| 2018民航招飞标准| 学术欺诈是什么| 去澳洲上高中| 都市美艳后宫281一290| 建湖县高中学费多少钱| 议论文中论据的作用| 士官多大可以报考军校| 成考大专历年考试真题| 抚顺最好的催乳师| 广州城建学院是几本| 作文:诗与人生| 你,好不好钢琴伴奏| 广东理科考生多少| 高中同等学历是什么| 碧桂园属于国企吗| 2017年应届大学生人数| 历史100分考23什么概念| 陕西单招| 北京电影学院成教| 山西中考语文时间| 星火英语四六级过几包| 韩语等级考试划分| 一级建造师增项报名| 催乳师培训班| 菏泽面向本土优秀人才| 泰安市高考网| 河南国考有哪些职位| 高考中外合作办学| 企业事业退休金并轨制| 古风漫画网app| 高中生活征文400| 良好的道德有什么意义| 旅游资源具有可创造性| 中国海军2030造舰计划| 广州韩国留学哪家靠谱| 北京交通大学作息时间| 2018陕西中考日期| 2018哈尔滨小升初政策| 2018年四川省招考时间| 人教版小升初作文| 新加坡志成学院o水准| 北京非京籍高考| 弱基础想重新高考| 机械台班消耗定额概念| 孙红雷图片大全霸气| 兴华千垛油菜花几月开| 江苏卷没有全国卷难| 云南师范大学研究生处| 历史中考专题复习| 6宿迁二建考试报名| 2018年 4月自考合同法| 广东高考分数线高水平| 沙井新桥文化艺术中心| 谷丙转氨酶偏高86| 如何面对自己的人生| 作文点评课教案| 小事不应该计较辩论赛| 《我的中考》作文| 义务教育均衡发展图片| 艺术类好的综合性大学| 怎样报高考志愿| 2020年山东高考改革| 高考前夕励志演讲稿| 王后雄终极押题卷2018| 高考数学卷全国卷下载| 结合马说对人才的看法| 考研英语阅读平均分| 计算机一级成绩怎么查| 辽宁江苏对口合作| 北京国际机场国际航班| 中考冲刺演讲| 泰州机场新建工程| 2017高考投档分数线| 艺术生艺考没过怎么办| 香港驾照换国际驾照| 北京法院拍卖网| 二建可以跨省注册吗?| 211好考的计算机专业| mama最大的奖| 名校之约语文2018答案| 技术负责人级别高吗| 药剂师资格证| 海南专升本有哪些学校| 三相漏电断路器型号| 论天赋的重要性| www.tupianzhizuo.com| 小美好免费观看23集| 深圳有哪些艺术学校| 考试前关于迷信的忌讳| 老婆无理取闹怎么对付| 成都有啥公办职业学校| 高二年级出现的问题| ukvi雅思是机考吗| 河北省招生办官网| 一件有趣的事400字作文| tifo是什么意思| led透明屏电路图| 安徽大专排名2018| 职高考上最好的大学| 学雷锋文字内容| 高一退学申请书怎么写| 平顶山一建领证| 华东理工自主招生公示| 2018中国mba院校排名| 2017执业中药师教材| 2018北京非京籍中考| 一级注册建筑师有效期| 2017高考听力女主播| 给政府的报告怎么写| 简短云南之旅感言| 科技的两面性作文| 经济学基础试题及答案| 美国大学一周上多少课| 学位证书认证| 清华大学考博| 优等生高考发挥失常| 复合材料力学软件| 上海高考理科考试科目| 2018江苏公务员人数| 数字121的意思| 快鹿| 最好用的英语app软件| 心理学考研总分是多少| 高考优秀作文大全| 暑期培训班宣传单| 对口高考计算机面试| 技校学籍查询系统| 营养晚餐食谱大全家常| 南通大学内蒙古艺术| 公务员体检后多久政审| 怀孕能考特岗教师吗?| 2006全国高考理综一卷| 云南司法警官职业学院| 钢琴家余怀民的老婆| 艺考摄影没学过| 自主招生定专业吗| 单招补录多少人| 北京2018年放暑假时间| 高考励志征文| 2018交通人员改革方案| 初三奋斗作文| 拼搏的青春作文800字| 十年后的我 想象篇| 志愿者最好的名片| 高考碰上经期怎么办| 经济舱 英文| 2018杭州民办高中招生| 苏州大学考研群| 花开不败 音频| 关于班级的荣誉称号| 2018安丘朱孔路修路| 安徽省2017年会考时间| 2017年国考时间安排表| 企业感谢政府的话语| 生理期赶上高考| 报考教师资格证的网站| 高考后出标准答案吗| 就业广泛的专业| 对口升学分数| 无锡中考录取分数线| 中学生国旗下的讲话稿| 广州自考网管理系统| 连云港海州区新坝镇| 承认福建美术联考| 运输管理专业就业方向| 北京高考数学20题技巧| 昆明催乳师上门| 重庆专升本学校排名| 2017崇州高考| 河南 中招体育 满分| 华夏保险官网登录| B站无脑爱国| 情绪对旅游的影响| 那一瞬间我懂得了珍惜| 人生的选择议论文600字| 未来教育的发展趋势| 初中学霸时间表| 部队里的军校好考吗| 天下足球爆笑2015| 中国最宏伟的政策解读| 2017上海历史等级考| 吉林高考录取结果公布| 2017高考理综合全国卷3| 观点类的英语作文模板| 上海外籍购房政策| 国际商务谈判课后答案| 高考物理平均分| 青海干部网络学院首页| 严于律己班会目标| 厚德外国语学校面审| 高中毕业生学年评语表| 江西会计官网| 五一济南哪里好玩| 五一 江苏银行上班吗| 江苏2018考本科时间| 自考专科一年考几次| 浙江高考录取| 河南省美术家协会官网| 在职研究生总分多少分| 心理学博士就业| 长春市一周天气预报| 重庆在职研究生培训| vmware虚拟机挂起蓝屏| 怀化c1货运资格证考题| 梦见买粽子是什么预兆| 同级单位之间的邀请函| 暖心简单的一句话说说| 我的读书经历作文800| 四年级下册作文,3单元| 去加拿大读高中体验| 月子护理与新生儿照顾| 叶圣陶杯作文大赛征文| 香港托福考场九龙| 高考数学压轴题100题| 2016山东高考时间安排| 《厉害了我的国》作文| 晚上的航班安全吗| 内蒙古各盟市中考时间| 湖南省环境排行榜| 初高中教育培训机构| 薛之谦为什么这么搞笑| 牛顿的数学能力| 陕西高考分数线2017年| 北大自招初审查询| 广州奥斯卡音乐学校| 人力资源工作招聘| 广西单招网2018| 江苏省2017专科分数线| 安丘樱桃之乡| 2017镇江中考排名| 浙江省高考改革提出| 江苏双c的本三| 2018cfa北京考点| 全国学籍管理系统辽宁| 辽宁卷和全国卷数学| 2018 年周口市还限号吗|

两面针祸不单行:品牌植入遇险 扭亏为盈靠卖股票

2018-07-16 03:24 来源:秦皇岛

  两面针祸不单行:品牌植入遇险 扭亏为盈靠卖股票

  该指数法克服了传统人口统计指标无法准确度量人口老龄化经济压力的缺陷,在度量老龄化经济压力时,既考虑了老龄化程度,也考虑了经济发展水平,实现了人口老龄化经济压力的可量化和可比较。如果说苏联作家邦达列夫的小说《最后的炮轰》符合他选择的第二要义,那么英国文豪狄更斯的最后一部小说《艾德温·德鲁德之谜》就正好契合了他的第一条要求。

这表明:西部地区产业链条较短,高附加值产品少,在竞争性市场格局中处于“雁阵”的尾部,有可能在跟随中被继续拉大发展距离。译者石垣优子,日中翻译学院翻译;佐鸟玲子,日中翻译学院翻译。

  该书立足中国经验,通过界定政府与市场、社会关系,提出了政府职能的“兜底性”特征,明确了政府职能的内容及其优先次序,发展了关于国家角色和政府职能的理论。另一本备受赞誉的书是来自英国学者基思·罗威的《野蛮大陆》。

  作者借用哲学以外的知识来阐述哲学问题,介绍重要的哲学学说。上层阶级为了实现和证明其休闲生活,需要提供私人服务的贵妇、随从、家庭奴仆和贴身奴仆等附属性休闲阶级。

”当法律人只为一己私利而奋斗时,他们主张的正义、公平就极具欺骗性。

  基金处:负责国家社科基金项目经费拨款;负责社科基金项目经费管理和监督;组织实施和管理国家社科基金重大项目(应用研究类)和西部项目。

  已出版专著《日本文化传承的历史透视—明治前启蒙教材研究》。第三个群体才是有个人兴趣的普通大众。

  1958年3月任商务印书馆编辑,7月调入中华书局,先后任编辑、编辑室主任、副总编辑、总编辑。

  以上三个部门合称在京委托管理机构,委托工作的范围与各省(区、市)、兵团社会科学规划办公室工作范围相同。何勤华做学问,要求尽可能减少误差,让结论经得起检验。

  最后一章在前述各章具体分析的基础上,对古汉字阶段汉字体系发展的基本情况、形体发展的基本趋势、构型方式系统的发展情况以及使用和规范情况进行了概括和总结。

  先秦文学传统对制度建构做出了相应的反应,在彼此互动中完成了对文学的改造和创新。

  共建共享,流域联动。《中国:创新绿色发展》,日文版名为中国のグリーンニューディール,由日本侨报出版社于2014年2月发行出版。

  

  两面针祸不单行:品牌植入遇险 扭亏为盈靠卖股票

 
责编:
欢迎来到太平洋安防网!
微信号
扫描上方二维码
加入网站订阅号
扫描上方二维码
加入商城公众号
手机站
扫描上方二维码
访问手机站
太平洋安防资讯
资讯
当前位置:安防首页 > 资讯 > 企业动态

两面针祸不单行:品牌植入遇险 扭亏为盈靠卖股票

以中国戏曲学院和美国宾汉顿大学共建的中国戏曲孔子学院为突出代表,自2009年至2013年底,戏曲孔子学院除了汉语课程以外共开设了21门京剧课程,分别学习戏曲身段、武打、脸谱、音乐等,选课学生433人,所开展的中国文化艺术活动、讲座、展览和演出,累计受众三万余人。

2018-07-16 11:08:02来源:太平洋安防网已被 201 人阅读

内容摘要:从2017年中“永恒之蓝”勒索病毒席卷全球,到2018年初的“英特尔CPU漏洞事件”大爆发,近年来,随着网络技术水平的不断提升,以“云物移大智”等为代表的新兴技术得到广泛应用,新产业新模式层出不穷,带来了全新的商业化图景,但随之而来的日益严重的信息安全问题,也让人们对网络安全愈发关注与重视。

从2017年中“永恒之蓝”勒索病毒席卷全球,到2018年初的“英特尔CPU漏洞事件”大爆发,近年来,随着网络技术水平的不断提升,以“云物移大智”等为代表的新兴技术得到广泛应用,新产业新模式层出不穷,带来了全新的商业化图景,但随之而来的日益严重的信息安全问题,也让人们对网络安全愈发关注与重视。

近日,金山云安珀实验室成功破获一起利用大规模僵尸网络进行大流量DDoS攻击的有组织活动,经深入调查后发现,该组织掌握的肉鸡最多高达75万台,通过层层加密隐匿攻击源头,在幕后对企业、机构发动针对性的大规模DDoS攻击,进而谋取不正当利益。

安珀实验室监控到网络流量突发异常后,第一时间进行分析排查,确定异常流量来自某几台被控制的云主机,正在在对外发起大流量的DDoS攻击,深入调查后发现,这些云主机属于某僵尸网络控制的肉鸡,最后顺藤摸瓜,成功追踪到攻击源。下面详细介绍分析过程。

1. 入侵分析

首先,根据事发主机的流量特征,在金山云分布式蜜网平台中找到了被植入同一木马的系统,然后提取了蜜罐中发起DDoS攻击的木马程序,名称为libudev.so。并通过流量监控,获得了该木马连接的C&C控制端IP:203.12.*.*。

随后从该样本中提取出三个C&C控制端服务器的域名:

baidu.gd***.com

pcdown.gd***.com

soft8.gd***.com

其中一个域名pcdown.gd***.com没有解析记录,可以判断是备用域名。另外两个域名解析到某一台香港服务器上,IP正是前文提到的C&C控制端IP:203.12.*.*。

通过搜索根域名gd***.com的威胁情报数据,发现该根域名注册于2015年,域名拥有者对该域名的Whois信息进行了隐匿。通过对历史数据的查询,找到一个早期注册该域名的邮箱:145612****@***.com

../../../../../Downloads/肉鸡/1.jpg

2. 身份溯源

通过技术手段,拿到了C&C控制端机器(简称c1)的登入日志,综合分析后判定c1为入侵者本人使用,而不是肉鸡。从日志来源IP可以看到,入侵者有一定反侦察意识,利用了至少一层跳板主机企图隐藏自己的真实IP,跳板主机IP为45.32.*.*(简称为v1),归属地为日本。

同时,我们发现这台主机还会向另一台机器发起RDP连接,IP为203.12.*.*(简称为w1)。通过分析w1的登录日志,我们发现攻击者会在此机器中进行大量的入侵准备和记录等操作,因此我们判断v1为攻击者使用的最后一层跳板。此服务器归属于日本的VPS运营商vultr,vultr在国内的付款是通过支付宝,信用卡等实名进行的。

我们继续分析w1的日志,发现如下其他来源机器的信息:

s1、119.81.*.* 客户端名称:MS7

s2、203.12.*.* 客户端名称:WIN-3PLKM2PLE6E

s3、36.250.*.* 客户端名称:zhao**deMacBook

推断名字为zhao**的人属于该黑产团伙的一员。

通过对s3的检测,发现它开放如下服务:

这是一个测试下载服务器的站点,截图中可以发现8***.com这个域名,通过搜索威胁情报,此域名是一个钓鱼欺诈域名。我们找到名字为wang**的人,他的邮箱为27473****@***.com。从邮箱相关信息判断,此人从事黑产的可能性较大。

下图为此域名历史解析过的IP地址,结合之前我们分析的信息,可以判断出这个团伙所在地为福建的可能性比较大。

结合上述线索,可以对团伙人员身份进行交叉定位。由于涉及信息敏感,此处不再深入介绍。

3. 僵尸网络探查

通过技术手段,我们掌握了该团伙历史上所有控制的肉鸡IP列表,共有75万之多

此外,我们还获得了黑客的控制端程序,其客户端配置界面如下:

上图是其木马生成器,可以配置DNS、C&C域名、配置文件地址等。可以看到,C&C地址以及版本号与当前被捕获的样本类似。黑客可以在服务器端批量管理所有当前活跃的肉鸡,并可查询其IP地址、版本、硬件架构、处理器、时间戳、带宽等信息。

4. 样本分析

样本运行后,首先通过readlink来获取当前样本的运行路径。样本内置了一个特定的解密算法,所有的加解密均采用该算法完成,算法逻辑如下:

char * encrypt_code(char * input, int length)

{

char * xorkeys = "BB2FA36AAA9541F0";

char * begin = input;

for(int i = 0; i < length; i++)

{

*input++ ^= xorkeys[i %16];

}

return begin;

}

通过上述解密算法,解密出样本的配置信息,及C&C服务器上的配置文件路径。解密后得到配置文件路径:http://pcdown.gd.gswjb.com***.com:85/cfg.rar,该文件在分析时已无法访问。

之后通过fork子进程,调用setsid函数,切换到系统根目录等方式,样本创建了一个守护进程。接下来判断运行时参数,如果传入参数个数为2,则删除自身,同时运行传入的第2个参数,猜测此处或为样本更新逻辑。

微信截图_20171225153032

当运行时参数个数不为3时,在之前解密出的系统路径下复制自身,可选路径有/usr/bin, /bin, /tmp, 并通过在样本尾部添加11个随机字符的方式,使自身的hash值每次都不同,用于对抗检查hash值这一类的扫描。

微信截图_20171226151605

微信截图_20171226151726

样本自身还携带了一个rootkit模块,能够对文件、端口等进行隐藏,给安全人员的手工排查带来一定的困难。样本运行时会将该模块加载到系统内核,一旦加载完成,就将该模块文件从磁盘删除。

下图代码是尝试将自身作为服务写入到系统启动目录下,使样本每次能随着系统自启动。

接下来样本会解密出远程服务器地址,之间用|符号进行分隔。其中unk_80B324C处解出的地址列表为: soft8.gd***.com:3802|113.10.*.*:3802|baidu.gd***.com:3802

之后,调用rootkit模块功能, 隐藏当前进程所分配的端口号。

微信截图_20171226195404

样本最终创建了3个线程, 来分别执行不同的任务。

微信截图_20171226195704

Daemon_get_kill_process线程在一个循环中持续从服务器端下载配置文件, 如果下载失败,就休眠1800秒,下载成功后,解密配置文件,然后将内容保存在kill_cfg变量中。

Kill_process线程在一个循环中持续监听服务器端下发的配置文件kill_cfg是否已经下载成功,一旦下载完成,会读取每一行的内容,根据内置的参数决定对某个特定的文件名及对应进程进行删除和终止。

Tcp_thread线程首先向c&c服务器发送肉鸡的硬件及软件信息,包括设备类型、设备版本、一段32个字节的随机字符串组成的设备id、固定的字符串”STATIC”、当前bot的版本号2.0.1、 内存使用情况、cpu频率、当前网速,以及当前设备上的rootkit的安装情况等信息,这些信息在加密后被发送到服务器端。

然后,根据服务器的返回数据,首先计算crc值进行校验,通过后对命令进行解码,进入exec_packet控制流程。

控制流程目前包含了6个控制码,分别为:

1. 停止攻击

2. 创建多个线程发起攻击

3. 下载文件并执行

4. 更新bot样本

5. 发送系统信息到指定服务器

6. 下载新的配置文件

5. 结语

本次事件由网关的一次突发流量异常引起,成功发现了黑客使用的控制服务器,最终掌握了一个数十万肉鸡规模的僵尸网络,通过及时进行追踪防护,有效避免了损失的发生。

金山云一直致力于构建安全稳定的网络环境,面对恶意DDoS攻击,金山云通过为用户提供完整的安全解决方案,建立了全方位的防御体系。在金山云已备案域名最高可配备1Tbps的DDoS防护,用户在遭遇大流量DDoS攻击的情况下,通过在配置后将攻击流量引至高防IP,确保源站稳定可用。

诸如在面对易遭受攻击的游戏行业,金山云高防解决方案针对游戏生命周期短、薄弱点多等痛点,提供大容量DDoS清洗服务,并通过开启多台云服务器,对抗CC攻击,为用户提供全方位的从物理到应用层面的防护。

目前,金山云高防正在开放免费试用活动,电信联通移动三线BGP机房,3月份期间均可以申请试用,欢迎随时与我们联系。

【关于金山云安珀实验室】

实验室专注于安全技术的研究与探索,涉猎领域包括僵尸网络的探究、病毒木马的分析、漏洞的利用与防御技术、安全事件的跟踪分析等。安珀实验室已深入多个流行的僵尸网络家族,成功完成了多例溯源分析,并与公安部门合作联合打击网络黑产,通过紧密协同业界最新安全动态,将研究成果发布出来与业界共享,为构建安全健康的网络环境而努力。

 
参加太平洋安防网微信公众号活动即有机会获赠全年杂志、太平洋安防官网免费广告位。安防广告随你登,免费杂志任你领!
还等什么呢?微信扫描上方二维码关注吧!
免责声明:凡注明来源本网的所有作品,均为本网合法拥有版权或有权使用的作品,欢迎转载,注明出处。非本网作品均来自互联网,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
[责任编辑:wangmengbing]
0条 [查看全部]  相关评论

阅读推荐

2018春运也AI:不再“一票难求”?

2018年春运即将上线。提起春运,很多人心中五味杂陈,“拥挤”、“抢票难”、“偷盗..

揭秘亚马逊大赛:AI与人聊天20分钟就能赢百万美元

3月7日消息,据国外媒体报道,为了将真正的会话式人工智能带入千家万户,亚马逊正在..

七大城市开启智慧停车新阶段 提升车位资源利用率

如今,物联网、大数据、云计算等现代科技的发展,为城市智慧停车提供了强大的技术保..

为创造力点赞 美国媒体解读CES的“中国现象”

在今年CES相关的众多新闻报道中,有一种情绪正在蔓延,那就是对本次CES展会上的中国..

AI+服务机器人投资逻辑

近几年,随着数据量变大和底层技术的发展,AI已然成为风口的代名词。但是就商业化进..

技术资料

随着安防行业的拓展,液晶拼接屏已开始普及,当液晶拼接屏出现故障的时候,比如花屏..

?

客服专线:0755-83977321|市场招商热线:0755-83976188、83977188

广告
合作
:2250409004
网站
客服
:1351574492 :2995163296
新闻
投稿
:956170840
技术
支持
:616303423

网站备案号:粤ICP备12031422号-1 经营许可证编号:粤B2-20090398 深圳互联网科技创新企业

太平洋安防网版权所有 2006-2018 互联网违法和不良信息举报中心:0755-83977321 service@tpy888.cn

jhjdh88.net egogomg.com zhaoqingfangchan.com fzlhwx.com 200-a-day.com xichenghuafu.com yibenzichan.com 120zhiwu.com www.11mangang.com btphjx.com shancctv.com creative101.net bjl2211.com www.tours2brazil.com yspzjy.com liaochenghulusi.com huixinyinwu.com xingjiaotupian.com zhanqundashi.com wodewendang.net lingxiuhubei.com baiyimeiche.com gouwujingxuan.com hanshishipin.com yinshanhuayuan.com 6768388.com shehuiyao.net qdhafo.net falaowang3693.com hnxxlh.com www.yifengfangzhi.com rapid88.com www.hongcaikeji.com guangzhougaopeng.com nodding-dog.com bjhunsha.com www.meizhoudaigou.com yuanzhouxuexi.com dongganliren.com huaguoshijie.com hadazhizao.com cejhs.com 123snipe.com gentingtaiwan.com qzxdf.net yabaoluchina.com limomuenchen.com wifi333.com xuyuandao.com szjh999.com 00885522.com qingfangjiuye.com