关于吧里某人分享的一键端携带的后门分析【台服dnf吧】_百度贴吧

01月16日漏签0天

台服dnf吧关注：124,255贴子：2,063,231

1 2 下一页尾页
31回复贴，共2页
，跳到页

<返回台服dnf吧

关于吧里某人分享的一键端携带的后门分析

只看楼主收藏回复

解压 DOF.tar.gz后
找到这个文件 \home\neople\secsvr\gunnersvr\gunnersvs
用gzexe -d 命令对脚本解密
useradd xxx 是添加后门账户，可用于登录服务器
第一行的 curl xxx 是下载木马，该木马链接目前已失效

送TA礼物

IP属地:浙江

1楼2025-09-28 12:52回复

顶

IP属地:上海

来自Android客户端2楼2025-09-28 13:36

不感兴趣

开通SVIP免广告

路径gepan 格盘真直白

IP属地:广东

来自手机贴吧3楼2025-09-28 13:39

那个木马的名字叫gepan，中文是不是格盘？格式化磁盘？

IP属地:上海

来自Android客户端4楼2025-09-28 13:43

啊，用了，虽然不影响。但是，啊？

IP属地:广东

来自iPhone客户端5楼2025-09-28 13:46

rm -rf /*，新手玩家可以试试，清除缓存

IP属地:上海

来自Android客户端6楼2025-09-28 13:47

收起回复

太可怕了我还是手动搭建吧

IP属地:浙江

来自Android客户端7楼2025-09-28 13:56

不明觉厉

IP属地:重庆

8楼2025-09-28 14:06

不感兴趣

开通SVIP免广告

呃，卧槽

IP属地:北京

来自iPhone客户端9楼2025-09-28 14:08

太坏了，这些人
自己用虚拟机按教程整的会有问题吗

IP属地:上海

来自Android客户端10楼2025-09-28 14:12

收起回复

果然有这个，有处理的办法吗？直接删了这个文件吗

IP属地:天津

11楼2025-09-28 14:22

啊？

IP属地:广东

12楼2025-09-28 14:32

这种人出门会撞大运的。有句广告词：风弛天下（）

IP属地:河北

来自iPhone客户端13楼2025-09-28 15:57

大佬救命

？还好我没用这些

IP属地:广东

来自Android客户端14楼2025-09-28 15:59

不感兴趣

开通SVIP免广告

好几把坏啊，放病毒

IP属地:湖南

来自iPhone客户端15楼2025-09-28 16:10

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！

贴吧热议榜

1 2 下一页尾页
31回复贴，共2页
，跳到页

<返回台服dnf吧

发表回复

发贴请遵守贴吧协议及“七条底线”贴吧投诉

内容:

使用签名档查看全部

发表

保存至快速回贴