UNIX_XORDDOS.A
2015年1月13日
別名:
BV:Xorddos-B [Trj] (Avast), Linux/Xorddos.A (ESET), Linux.Xorddos (Symantec)
プラットフォーム:
Mac OS X, Unix, Linux
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: バックドア型
- 破壊活動の有無: なし
- 暗号化: はい
- 感染報告の有無: はい
概要
感染経路 インターネットからのダウンロード
マルウェアは、リモートサイトから他のマルウェア、グレイウェアまたはスパイウェアにダウンロードされ、コンピュータに侵入します。
マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。
詳細
ファイルサイズ 7,174 bytes
タイプ Script
メモリ常駐 なし
発見日 2015年1月9日
ペイロード URLまたはIPアドレスに接続, ファイルのダウンロード
侵入方法
マルウェアは、リモートサイトから他のマルウェア、グレイウェアまたはスパイウェアにダウンロードされ、コンピュータに侵入します。
バックドア活動
マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。
- http://{BLOCKED}.{BLOCKED}.21.81
- http://{BLOCKED}.{BLOCKED}.9.226
- http://{BLOCKED}.{BLOCKED}.9.225 (if 64-bit)
- http://{BLOCKED}.{BLOCKED}.21.76 (if 64-bit)
マルウェアは、コマンド＆コントロール（C&C）サーバに以下の情報を通知します。
- iid={random value}
- username={hardcoded username}
- password={hard coded password}
- ip={BLOCKED}.{BLOCKED}.9.245:8001|{BLOCKED}.{BLOCKED}.141.50:8001|{BLOCKED}.{BLOCKED}.253.30:8001|ndns.{BLOCKED}1.org:8001|ndns.{BLOCKED}a.org:8001|ndns.{BLOCKED}ao.com:8001|ndns.{BLOCKED}a.com:8001
- ver=3.8.0
- kernel={kernel version}
ダウンロード活動
マルウェアは、以下のWebサイトにアクセスし、不正なファイルをダウンロードして実行します。
- http://{BLOCKED}.{BLOCKED}.21.82/upload/8001
対応方法
対応検索エンジン: 9.700
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「UNIX_XORDDOS.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください