DDG_MalWare_Clean_Tool - Watchdogs 、kthrotlds 挖矿蠕虫清理脚本。

项目说明

清理工具使用说明

本清理工具适用于2019年2月21日爆发的Watchdogs挖矿蠕虫。

Watchdogs挖矿蠕虫主要特征如下：

+ ps -ef | grep watchdogs # 存在恶意进程watchdogs
+ ps -ef | grep ksoftirqds # 存在恶意进程ksoftirqds
+ chkconfig | grep watchdogs # 存在恶意启动项watchdogs
+ ldd \which ps\ | grep libioset.so # ps、rm等命令被so劫持
+ crontab -l | grep pastebin # 存在恶意的蠕虫下载计划任务

使用clear清理Watchdogs步骤：

1. 上传busybox到/bin/目录下。
2. 运行clear.sh。

-------------------------------

2019.3.4 新增clear_kthrotlds.sh

新增针对2019年3月1日Watchdogs进程变种为kthrotlds的挖矿蠕虫的清理脚本clear_kthrotlds.sh

kthrotlds挖矿蠕虫变种主要特征如下：

+ watchdogs进程变更为kthrotlds
+ libioset.so变更为libcset.so
+ watchdogs开机启动项名称变更为netdns

使用clear_kthrotlds.sh清理kthrotlds步骤：

1. 上传busybox到/bin/目录下。
2. 运行clear_kthrotlds.sh。

2019.6.8 补充说明

木马变种情况建议联系安全厂商介入(如：)：

详细分析行为，修改脚本，根除木马。

较难分析情况，重装系统，检查漏洞，修复漏洞，防止再感染。

By 默安科技（MoreSec）

项目信息

开发语言：Shell

Star 数：174

技术要点

该项目属于病毒分析方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Watchdogs 、kthrotlds 挖矿蠕虫清理脚本。展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。