PERL_SHELLBOT.WY

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、IRCサーバに接続します。 マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のファイルを削除します。

• machine logs
  *.bash_history
  • *.bash_logout
  • *.log

バックドア活動

マルウェアは、以下のいずれかのIRCサーバに接続します。

• {BLOCKED}.{BLOCKED}.202.24:443

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• UDP Flooding
• SYN Flooding
• HTTP Flooding
• NTP flooding
• Send spam mails

その他

マルウェアは、自身のIRCサーバにアクセスする際に以下の認証情報を利用します。

• Nick Linux|
• User {random}
  where {random} can be any of the following:
  • dildos
  • invisible_man
  • dongs
  • titan
  • dongus
  • t
  • cocklover
  • hatter
  • lucifer
  • madhatter
  • dildo-feeder
  • marijuana
  • hacker
  • sex
  • paul
  • drugs
  • saul
  • rock-and-roll
  • jack
  • vaginal-insertion
  • jake
  • michael-jackson
  • dick
  • obama
  • dickus
  • krebs
  • cockus
  • brian-krebs
  • fuckus
  • krebs-the-god
  • fuckme
  • krebs-got-watted
  • anal
  • Abercombie
  • sex
  • wanker
  • faggot
  • fap
  • shclong
  • obesity
  • dick
  • meow
  • cock
  • cancer
  • vagina
  • dox
  • niggers
  • doxbin
  • blackperson
  • HTP
  • cock fondler
  • hack-the-planet
  • rapist
  • oven-dweller
  • child-molester
  • krebs-is-gay
  • pedophile
  • RIP-SilkRoad
  • codevade
  • RIP-TOR
  • zeekill
  • RIP-ANONYMITY
  • kms
  • RIP-HACKERS
  • kayla
  • DPR
  • starfall
  • DeadPirateRoberts
  • aurora
  • spongebob
  • sa7an
  • patrick
  • nachash
  • intercourse
  • xix
  • xali3n