主题 : 新型Linux脚本病毒现身,代码冗长结构复杂
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 419500
威望: 358644 点
无痕币: 1043 WHB
贡献值: 0 点
在线时间: 39591(时)
注册时间: 2008-12-25
最后登录: 2019-01-19

0 新型Linux脚本病毒现身,代码冗长结构复杂

管理提醒: 本帖被 hexj9 从 『Windows 10 专区』 移动到本区(2018-11-28)
日前,俄罗斯计算机安全公司Dr.Web公开了一个名为Linux.BtcMine.174的新型木马,这一病毒相对于传统的Linux病毒,代码量巨大,同时功能也非常复杂。目前该公司已经将这一病毒的各个组件的SHA1文件哈希值上传到GitHub

该公司称,这一病毒是一个包含1000多行代码的Shell脚本文件,该脚本文件一旦被执行,它就会自动寻找磁盘上有写入权限的文件夹并下载其他模块进行繁殖。随后它会利用Linux上的两个漏洞对木马程序的权限进行提升,获得root权限后木马程序会自动驻守本地。
该木马会利用权限将Linux系统内安装的杀毒软件关闭,随后就利用硬件资源开始挖矿。除此之外,该木马程序还会下载其他恶意软件并通过此主机中此前连接过的SSH远程服务器进行传播。
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 419500
威望: 358644 点
无痕币: 1043 WHB
贡献值: 0 点
在线时间: 39591(时)
注册时间: 2008-12-25
最后登录: 2019-01-19

这个可以看看,了解一下。
Total 0.030064(s) query 4, Time now is:01-20 11:56, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛