搜索

[8588] 2015-01-14_可感染Linux平台的最新木马XOR.DDoS

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-01-14_可感染Linux平台的最新木马XOR.DDoS 可 感 染 L i n u x 平 台 的 最 新 木 马 X O R . D D o S F r e e B u f   2 0 1 5 - 0 1 - 1 4 一 种 名 为 一 种 名 为 “ X O R . D D o S ” 的 新 型 木 马 出 现 ， 该 木 马 能 够 感 染 的 新 型 木 马 出 现 ， 该 木 马 能 够 感 染 3 2 位 和 位 和 6 4 位 的 位 的 L i n u x 系 统 ， 通 过 安 装 系 统 ， 通 过 安 装 r o o t k i t 来 隐 藏 自 身 ， 并 来 隐 藏 自 身 ， 并 可 通 过 可 通 过 D D o S 攻 击 形 成 僵 尸 网 络 。 攻 击 形 成 僵 尸 网 络 。 X O R . D D o S 木 马 原 理 木 马 原 理 杀 毒 软 件 公 司 杀 毒 软 件 公 司 A v a s t 在 它 们 的 在 它 们 的 博 客 博 客 中 解 释 了 这 种 新 的 威 胁 ， 该 木 马 可 以 根 据 目 标 中 解 释 了 这 种 新 的 威 胁 ， 该 木 马 可 以 根 据 目 标 L i n u x 系 统 环 境 的 不 同 来 相 应 调 整 安 系 统 环 境 的 不 同 来 相 应 调 整 安 装 方 式 ， 并 安 装 一 个 装 方 式 ， 并 安 装 一 个 r o o t k i t 来 躲 避 杀 毒 软 件 的 检 测 。 来 躲 避 杀 毒 软 件 的 检 测 。 黑 客 首 先 通 过 S S H 暴 力 登 录 目 标 L i n u x 系 统 ， 然 后 尝 试 获 得 根 用 户 证 书 。 如 果 成 功 ， 则 通 过 一 个 s h e l l 脚 本 安 装 该 木 马 ， 该 s h e l l 脚 本 的 功 能 主 要 包 括 ： 主 程 序 、 环 境 检 测 、 编 译 、 解 压 、 安 装 等 。 该 木 马 首 先 通 过 受 害 系 统 的 内 核 头 文 件 来 进 行 兼 容 性 检 测 ， 如 果 成 功 匹 配 则 继 续 安 装 一 个 r o o t k i t ， 以 此 来 隐 藏 木 马 自 身 。 A v a s t 公 司 病 毒 分 析 师 P e t e r   K á l n a i 在 S C M a g a z i n e . c o m 上 说 。 “ r o o t k i t 隐 藏 了 所 有 的 恶 意 代 码 文 件 ， 所 以 受 害 者 看 不 到 这 些 文 件 。 此 外 ， 它 还 隐 藏 了 木 马 进 程 和 其 他 的 文 件 。 ” 影 响 范 围 影 响 范 围 M a l w a r e M u s t D i e 首 先 在 2 0 1 4 年 1 0 月 曝 光 了 该 木 马 。 其 中 ， 没 有 修 改 其 中 ， 没 有 修 改 L i n u x 默 认 登 录 设 置 （ 用 户 名 和 密 码 ） 的 系 统 是 最 脆 默 认 登 录 设 置 （ 用 户 名 和 密 码 ） 的 系 统 是 最 脆 弱 的 。 此 外 ， 弱 的 。 此 外 ， 3 2 位 和 位 和 6 4 位 的 位 的 L i n u x   W e b 服 务 器 、 台 式 机 、 服 务 器 、 台 式 机 、 A R M 架 构 系 统 等 也 容 易 遭 受 该 木 马 攻 击 。 架 构 系 统 等 也 容 易 遭 受 该 木 马 攻 击 。 对 于 对 于 W i n d o w s 系 统 来 说 ， 类 似 的 木 马 存 在 并 不 足 为 奇 ， 但 能 够 感 染 系 统 来 说 ， 类 似 的 木 马 存 在 并 不 足 为 奇 ， 但 能 够 感 染 L i n u x 系 统 的 木 马 则 很 少 听 说 。 系 统 的 木 马 则 很 少 听 说 。 “ 一 般 来 说 ， 在 L i n u x 系 统 中 安 装 r o o t k i t 是 比 较 困 难 的 事 情 ， 因 为 只 有 它 与 受 害 者 的 操 作 系 统 版 本 完 全 匹 配 才 能 够 成 功 安 装 。 ” 虽 然 到 目 前 为 止 还 没 有 多 少 受 害 者 被 报 道 出 来 ， 但 是 企 业 和 个 人 用 户 都 应 该 意 识 到 该 威 胁 的 严 重 性 。 虽 然 到 目 前 为 止 还 没 有 多 少 受 害 者 被 报 道 出 来 ， 但 是 企 业 和 个 人 用 户 都 应 该 意 识 到 该 威 胁 的 严 重 性 。 [ 参 考 来 源 参 考 来 源 H a c k R e a d ， 译 ， 译 / 实 习 编 辑 实 习 编 辑 J a c k F r e e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理