Trend Micro Security

ELF_XORDDOS.AS

2017年7月6日
 解析者: Francis Xavier Antazo   

 別名:

DoS:Linux/Xorddos.A (Microsoft); a variant of Linux/Xorddos.C trojan (ESET); HEUR:Trojan-DDoS.Linux.Xarcen.a (Kaspersky);

 プラットフォーム:

Linux

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: バックドア型
  • 破壊活動の有無: なし
  • 暗号化: はい
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。


  詳細

ファイルサイズ 625729 bytes
タイプ ELF
メモリ常駐 はい
発見日 2015年11月27日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

  • /var/run/gcc.pId
  • /lib/libudev.sO

自動実行方法

マルウェアは、以下のファイルを作成します。

  • /etc/cron.hourly/gcc.sh

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • {BLOCKED}a.{BLOCKED}t456.com:600
  • {BLOCKED}a.{BLOCKED}t456.com:6002
  • www1.{BLOCKED}t456.com/dd.rar