Analyse von: Miguel Carlo Ang   
 

HEUR:Backdoor.Linux.Ganiw.a(Kaspersky);Linux/Setag.B(ESET-NOD32);Linux/Backdoor.J(AVG)

 Plattform:

Linux

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Backdoor

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  Überblick


  Technische Details

Dateigröße: 716,936 bytes
Dateityp: ELF
Speicherresiden: Ja
Erste Muster erhalten am: 16 Mai 2015

Installation

Schleust die folgenden Dateien ein:

  • /tmp/notify.file
  • /tmp/gates.lock
  • /usr/bin/bsd-port/getty.lock
  • /tmp/notify.file
  • /usr/bin/bsd-port/udevd.lock
  • /usr/bin/dpkgd/{module path}
  • /tmp/moni.lock
  • /tmp/notify.file

  Lösungen

Mindestversion der Scan Engine: 9.750
Erste VSAPI Pattern-Datei: 11.672.04
Erste VSAPI Pattern veröffentlicht am: 16 Mai 2015
VSAPI OPR Pattern-Version: 11.673.00
VSAPI OPR Pattern veröffentlicht am: 17 Mai 2015
Nehmen Sie an unserer Umfrage teil