📌 📄 内容摘要:
最近在排查中发现一例高危后门行为，特征如下，发出来给大家避雷与交叉验证。一、已观察到的关键IOC/行为特征可疑进程：usbkeybd落地路径：/usr/sbin/usbkeybd/usbkeybd伪装参数：-x运行权限：root持久化：随系统启动连接行为：持续与20.6.155.34:8443建立ESTABLISH
────────── 链接信息 ──────────
🔗 论坛链接: www.nodeseek.com
📎 访问地址: https://www.nodeseek.com/post-676894-1
─────────────────────────────
📢 来源：NODESEEK
