Linux系统_Linux平台“盖茨木马”初步了解

静态分析：

# file Yang

Yang: ELF -bit LSB executable, Intel , version  (SYSV), statically linked, for GNU/Linux 2.2., not stripped

#可以看出是32位ELF可执行程序

# md5sum Yang

1e0f9b0d729df126bf68275dda64c889  Yang

导出字符分析：

# strings Yang

#strings命令可以从ELF文件中㿱索ASCII字符串，可以发现一些IP信息，加载内核命令，恶意攻击函数名