ELF_KAITEN.SN
別名:
Linux.Backdoor.Kaiten (NORTON), Linux/Tsunami-A (SOPHOS_LITE)
プラットフォーム:
Linux, Unix
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
マルウェアタイプ:
バックドア型
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 23,079 bytes
タイプ ELF
メモリ常駐 はい
発見日 2015年9月15日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
バックドア活動
マルウェアは、以下のいずれかのIRCサーバに接続します。
- {BLOCKED}c.{BLOCKED}vhosting.com:6667
マルウェアは、以下のいずれかのIRCチャンネルに接続します。
- #Kaiten
その他
マルウェアは、自身のIRCサーバにアクセスする際に以下の認証情報を利用します。
- NICK = {random}
- USER = {random}
- KEY = "woot"
対応方法
対応検索エンジン: 9.750
初回 VSAPI パターンバージョン 11.934.05
初回 VSAPI パターンリリース日 2015年9月22日
VSAPI OPR パターンバージョン 11.935.00
VSAPI OPR パターンリリース日 2015年9月23日
コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「ELF_KAITEN.SN」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください