General

  • Target

    Linux.zip

  • Size

    4.1MB

  • MD5

    7dafde7f0692c302dd1d099370949be4

  • SHA1

    788482db3bc136813125729bb00d92f479ae66a9

  • SHA256

    9db118612a6ed0a2e0b2e25e0c8a2ff6f0f31d725bd6c619fe9e3dda4b7aa9a3

  • SHA512

    17e4661e9864eababc57084e294c7e2a379c17e4730bd728ad3a62c4c4b4e413cb4c0f52a11d607d03607ee37437913b0bbb6d35b3038ac92734aaf2d723fa6f

  • SSDEEP

    98304:EKnHppIXEQMzAiomuotmQyRPng3UuSyMclETgZpoAjDge9b:EUJG0/kmF87O3BacJHoAj0e9b

Score
10/10

Malware Config

Signatures

  • XMRig Miner payload 2 IoCs
  • Xmrig family

Files

  • Linux.zip
    .zip

    Password: infected

  • sh恶意脚本/955ABC9598BEFCA8025B806E9E14FEB1
    .sh linux
  • sh恶意脚本/B954CBA4C2A5ED68CE8AC88BF4AA484D
    .sh linux
  • 恶意软件/19827AF3181C12EE7A89CEE51F254E2C
    .elf linux x64
  • 挖矿程序/ED573E9B9087C650D06CFB76C62C0CFB
    .elf linux x64
  • 挖矿配置文件/101661518965EA842D703D02D84933D8
  • 漏洞利用程序/8E3E276E650E6EA21BEA16C8C2F3E8C3
    .elf linux x64
  • 漏洞利用程序/8E3E276E650E6EA21BEA16C8C2F3E8C3.id2
  • 漏洞利用程序/8E3E276E650E6EA21BEA16C8C2F3E8C3.til