解析近期爆发的服务器挖矿病毒原理

事情起因：同事解决服务器中挖矿病毒的过程 可以看到，病毒的主要起因是利用了Linux预加载型恶意动态链接库的后门，关于Linux预加载的知识可以参考这一篇文章：警惕利用Linux预加载型恶意动态链接库的后门   一、准备工作 我们导出病毒文件 libioset.so ，然后利用 IDA 反编译该 so 文件，得到如下图的函数列表： 可以看到，里面有许多我们熟悉的库函数，例如 fopen(),sta

>>阅读原文<<