安全客 - 安全资讯平台

P2P Botnet：Ｍozi分析报告

2019年09月03日我们捕获到一个可疑的的样本文件，大部分杀毒引擎将其识别为Gafgyt，但该样本和已知Gafgyt相似程度不高，只是复用了部分Gafgyt的代码。经过详细分析，我们确定这是Hajime之后，另一个基于DHT协议实现的P2P Botnet。

360网络安全研究院
2019-12-24 14:30:09

1450944次阅读 1

DDG 是一个一直活跃的挖矿僵尸网络，其主样本由 Go 语言编写。它最新活跃的版本中用基于 Gossip 协议实现集群管理的第三方库 Memberlist 把整个僵尸网络构建成了一个非典型的 P2P 结构。

J!4Yu
2019-11-18 15:30:00

1119554次阅读 1

以P2P的方式追踪 DDG 僵尸网络(下)

本系列文章从 Botnet(僵尸网络)的基础概念说起，围绕实现了 P2P 特性的 DDG.Mining.Botnet，一步一步设计一个基于 P2P 的僵尸网络追踪程序，来追踪 DDG。

J!4Yu
2019-05-08 15:27:50

326033次阅读 1

以P2P的方式追踪 DDG 僵尸网络（上）

本系列文章从 Botnet(僵尸网络)的基础概念说起，围绕实现了 P2P 特性的 DDG.Mining.Botnet，一步一步设计一个基于 P2P 的僵尸网络追踪程序，来追踪 DDG。

J!4Yu
2019-05-06 14:30:01

470373次阅读 1

360Netlab在2018年9月注意到一个新的僵尸网络。该僵尸网络的感染数量特别巨大，每个扫描波次中活跃的IP地址为10万左右，值得引起安全社区的警惕。

360网络安全研究院
2018-11-02 15:46:05

357874次阅读 1

在过去的一周里，我们一直在监测一个新型的恶意软件，我们称之为Torii。与Mirai和其他目前已知的僵尸网络不同，它使用了一些比较高级的技术。

P!chu
2018-09-29 10:30:43

328505次阅读 1