Worm.Linux.DARLLOZ.AA

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ワームは、ソフトウェアに存在する脆弱性を利用して、ネットワーク上で感染活動をします。

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、以下のフォルダを作成します。

• /var/run/.zollard

他のシステム変更

ワームは、以下のファイルを削除します。

• /var/run/.lightscan
• /var/run/lightscan
• /var/run/.lihtscan
• /var/run/mipsel
• /var/run/mips
• /var/run/sh
• /var/run/arm
• /var/run/ppc
• /var/run/m
• /var/run/mi
• /var/run/s
• /var/run/a
• /var/run/p
• /var/run/msx
• /var/run/mx
• /var/run/sx
• /var/run/ax
• /var/run/px
• /var/run/32
• /var/run/sel
• /var/run/pid
• /var/run/gcc
• /var/run/dev
• /var/run/psx
• /var/run/mpl
• /var/run/mps
• /var/run/sph
• /var/run/arml
• /var/run/mips.l
• /var/run/mipsell
• /var/run/ppcl
• /var/run/shl
• /bin/pp
• /bin/mi
• /bin/mii
• /var/run/arm
• /var/run/mips
• /var/run/mipsel
• /var/run/ppc
• /var/run/sh
• /var/run/.lamorte/.log
• /var/run/.lamorte/.out
• /var/run/.lamorte/lamortee
• /var/run/ash
• /var/run/mish
• /var/run/msh
• /var/run/psh
• /var/run/sshd
• /var/run/telnetd
• /var/run/.output
• /var/run/.results
• /var/run/.logd_a
• /var/run/.logd_m
• /var/run/.logd_ms
• /var/run/.logd_p
• /var/run/.logd_s
• /var/tmp/dreams.install.sh
• /var/tmp/ep2.ppc
• /var/run/.cmd.run
• /dev/shm/cmd.so
• /dev/shm/que
• /dev/cmd.so
• /dev/que
• /var/cmd.so
• /media/cmd.so
• /media/http.so
• /tmp/hi
• /tmp/http.so
• /tmp/que
• /usr/bin/-wget

ワームは、以下のフォルダを削除します。

• /var/run/.lamorte

感染活動

ワームは、以下のソフトウェアに存在する脆弱性を利用して、ネットワーク上で感染活動をします。

• CVE-2012-1823

プロセスの終了

ワームは、感染コンピュータ上で確認した以下のサービスを終了します。

• inetd
• inetd.busybox
• telnetd
• xinetd

ワームは、感染コンピュータ上で以下のプロセスが常駐されていることを確認した場合、そのプロセスを終了します。

• inetd
• xinetd
• telnetd
• utelnetd
• scfgmgr