解析近期爆發的服務器挖礦病毒原理

事情起因：同事解決服務器中挖礦病毒的過程 可以看到，病毒的主要起因是利用了Linux預加載型惡意動態鏈接庫的後門，關於Linux預加載的知識可以參考這一篇文章：警惕利用Linux預加載型惡意動態鏈接庫的後門   一、準備工作 我們導出病毒文件 libioset.so ，然後利用 IDA 反編譯該 so 文件，得到如下圖的函數列表： 可以看到，裏面有許多我們熟悉的庫函數，例如 fopen(),sta

>>阅读原文<<