Нов вирус

Категория: Информационна Сигурност
it FORUM
понеделник, 14 Ноември 2005 0:00ч

Нов опасен вирус Linux в два варианта се появи в началото на седмицата. ELF_LUPPER.А и ELF_LUPPER.B се разпространяват използвайки известни уязвимости в Линукс: AWSTATS_CONFIGDIR_EXPLOIT, Darryl Burgdorf Webhints Remote Command Execution vulnerability и XML-RPC for PHP Remote Code Injection vulnerability. Като цяло вирусът е изпълним код (ELF), който осъществява връзка на порт 7111 и 7222 и изпълнява отдалечени команди на машината.
Други два варианта - на Windows Backdoor - BKDR_BREPLIBOT.C и BKDR_BREPLIBOT.D пристигат със СПАМ емейл. Свързват се с IRC server и отварят порт 8080, на който слушат за команди и ги изпълняват като преди това променят настройките на Windosws firewall за да не бъде комуникацията блокирана от него..

Коментари

Добави коментар

Име:

Коментар: