Trend Micro Security

ELF_DNSAMP.B

2015年7月31日
 解析者: Homer Pacag   

 別名:

Backdoor.Spikeddos (Symantec); Trojan.Linux.DDoS (Ikarus);

 プラットフォーム:

Linux

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、特定のフラッド攻撃を用いて、感染コンピュータ上から「サービス拒否(DoS)攻撃」を実行します。


  詳細

ファイルサイズ 204748 bytes
タイプ ELF
発見日 2015年6月4日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。

  • /etc/.misys

Denial of Service(DoS)攻撃

マルウェアは、以下のフラッド攻撃を用いて、感染コンピュータ上からDoS攻撃を実行します。

  • UDP Flood
  • DNS Flood
  • SYN Flood
  • GET Flood
  • ICMP Flood