ELF_DDOS.SMLE
Publish Date: 03 aprile 2017
Linux/DDoS.XOR (AVG), Linux/DDoS-BH (Sophos), ELF:Xorddos-K [Trj] (Avast), HEUR:Trojan-DDoS.Linux.Agent.a (Kaspersky)
Piattaforma:
Linux
Valutazione del rischio complessivo:
Potenziale dannoso: :
Potenziale di distribuzione: :
Reported Infection:
Informazioni esposizione: :
Basso
Medio
Alto
Critico
Tipo di minaccia informatica:
Backdoor
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
Dettagli tecnici
Dimensione file: 662,840 bytes
Tipo di file: ELF
Residente in memoria: Sì
Data di ricezione campioni iniziali: 25 maggio 2015
Instalación
Crea las siguientes copias de sí mismo en el sistema afectado:
- /lib/udev/udev
- /boot/{random characters}
Técnica de inicio automático
Infiltra los archivos siguientes:
- /etc/cron.hourly/cron.sh
- /etc/init.d/rc{random}
Soluzioni
Motore di scansione minimo: 9.850
Primo file di pattern VSAPI: 11.334.05
Data di pubblicazione del primo pattern VSAPI: 09 dicembre 2014
Versione pattern VSAPI OPR: 11.335.00
Data di pubblicazione del pattern VSAPI OPR: 10 dicembre 2014