解析者: Francis Xavier Antazo   
 別名:

DoS:Linux/Xorddos.A (Microsoft); a variant of Linux/Xorddos.C trojan (ESET); HEUR:Trojan-DDoS.Linux.Xarcen.a (Kaspersky);

 プラットフォーム:

Linux

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:

  • マルウェアタイプ:
    バックドア型

  • 破壊活動の有無:
    なし

  • 暗号化:
    はい

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 625729 bytes
タイプ ELF
メモリ常駐 はい
発見日 2015年11月27日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

  • /var/run/gcc.pId
  • /lib/libudev.sO

自動実行方法

マルウェアは、以下のファイルを作成します。

  • /etc/cron.hourly/gcc.sh

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • {BLOCKED}a.{BLOCKED}t456.com:600
  • {BLOCKED}a.{BLOCKED}t456.com:6002
  • www1.{BLOCKED}t456.com/dd.rar