(악성코드 감염) 텔넷 무작위 접속시도

안녕하세요. 신비아빠입니다.


이번에는 제가 현장에서 경험했던 악성코드 감염 단말의 샘플 파일을 공개합니다.

* 파일 다운로드
https://drive.google.com/file/d/1Y8xvQAXcOD7Y4PoaVqUe1LvFHfrNJ07Y/view?usp=sharing

이 악성코드에 감염된 단말은 우선 무작위 IP를 대상으로 텔넷을 시도하고, 텔넷 연결이 성공하면 미리 정의된 ID와 PW를 무차별적으로 대입하여 로그인을 시도하고 있습니다.

mother/fucker으로도 시도하네요 :)