initdz linux挖坑病毒分析

拉进ida里面反编译一下 函数名很清晰，看来是没有去掉符号信息 进入checkhost()里面 也很清楚，选择一个存活的域名作为baseurl,后面有用到来下载挖坑程序 进入checkzigw()函数 删除同类的挖坑软件，详细说一下，先pkill zigw进程，改变zigw的属性为可见可修改，使用rm -rf /etc/zigw删除zigw 进入initfile()函数，这个函数比较重要，从服务器

>>阅读原文<<