新的ElknotBillgates变体具有类似C2配置加密方案的XOR

新的 ElknotBillgates 变体，具有类似 C2 配置加密方案的 XOR

DDos僵尸家族Elknot (中国人) 变种BillGates

本文分析的样本 - md5：2579aa65a28c32778790ec1c673abc49，类型：ELF32：Intel80386：UNIX-SystemV。 - md5: 474429d9da170e733213940acc9a2b1c，类型：ftype=ELF32:Intel80386:UNIX-SystemV 根据架构看都是Linux 下的

这篇文章主要介绍了变种的变化主要是c2 config相关

由于时间问题部分链接已无法访问 相关附件放在同一目录了