番茄花园

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索

最近看过此主题的会员

查看: 425|回复: 1

[安全相关] 新型Linux脚本病毒现身,代码冗长结构复杂

[复制链接]
发表于 2018-11-25 17:13:22 | 显示全部楼层 |阅读模式
  日前,俄罗斯计算机安全公司Dr.Web公开了一个名为Linux.BtcMine.174的新型木马,这一病毒相对于传统的Linux病毒,代码量巨大,同时功能也非常复杂。目前该公司已经将这一病毒的各个组件的SHA1文件哈希值上传到GitHub。
12025804_3_thumb.jpg

  该公司称,这一病毒是一个包含1000多行代码的Shell脚本文件,该脚本文件一旦被执行,它就会自动寻找磁盘上有写入权限的文件夹并下载其他模块进行繁殖。随后它会利用Linux上的两个漏洞对木马程序的权限进行提升,获得root权限后木马程序会自动驻守本地。
  该木马会利用权限将Linux系统内安装的杀毒软件关闭,随后就利用硬件资源开始挖矿。除此之外,该木马程序还会下载其他恶意软件并通过此主机中此前连接过的SSH远程服务器进行传播。


升级   0.01%

发表于 2018-11-25 22:31:39 | 显示全部楼层
楼主发贴辛苦了,谢谢楼主分享!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表