veo / vbackdoor Goto Github PK

按照README卸载后门后，定时任务无法卸载

添加定时任务很容易被发现，所以产生删除定时任务功能想法

尝试删除第172-214行代码 和CRONTAB_CODE1 CRONTAB_CODE2变量
然后自定义变量

#define MAGIC_STRING "tomcat" // hide process one
#define MAGIC_DEAMON "tomcat" // hide process two
#define CONFIG_FILE "xld.so.preload" // hide self
#define LIB_FILE "xliblinux64.so" // hide self
#define MAGIC_PORT 8080 // hide port

加载后使用ps -ef命令出现报错情况
系统：CentOS Linux 7
# ps -ef
Segmentation fault
注：所有操作在vshell命令执行控制台下执行，并且如果出现上述情况，vshell命令执行控制台再也进不去了，需要在文件管理
里删除/etc/ld.so.preload中加载的so才能正常进入

its no possibility to run 'evil' process, because bash has not find such name to run :)

if ((strstr (filename, MAGIC_STRING)) || (strstr (filename, CONFIG_FILE)) || (strstr (filename, LIB_FILE))) {
errno = ENOENT;
return NULL;
}

how to fix?

尝试使用echo "" > /etc/ld.so.preload 无效

大佬，这个后门给目标种上后有啥用吗？或者说我如何使用这个后门

root@ubuntu# ps x
fatal library error, lookup self

ps using
struct dirent * readdir (DIR * dirp)(...)

all other working fine.