ELF_XORDDOS.JLT
Publish Date: 21 novembre 2017
Linux/DDoS-BH (Sophos); HEUR:Trojan-DDoS.Linux.Xarcen.d (Kaspersky); Linux.Xorddos (Norton); DoS:Linux/Xorddos!rfn (Microsoft); ELF/Xorddos.D!tr (Fortinet)
Piattaforma:
Linux
Valutazione del rischio complessivo:
Potenziale dannoso: :
Potenziale di distribuzione: :
Reported Infection:
Informazioni esposizione: :
Basso
Medio
Alto
Critico
Tipo di minaccia informatica:
Backdoor
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
Dettagli tecnici
Dimensione file: 562,338 bytes
Tipo di file: ELF
Data di ricezione campioni iniziali: 14 novembre 2017
Instalación
Crea las siguientes copias de sí mismo en el sistema afectado:
- /bin/{random 11 characters}
Infiltra los archivos siguientes:
- /bin/{random 11 characters}.sh
Técnica de inicio automático
Infiltra los archivos siguientes:
- /etc/cron.hourly/{string}.sh
- /etc/init.d/{script file name}
- /etc/rc{1-5}.d/S90{script file name}