Analyse von: Rhena Inocencio   
 

Backdoor:Linux/Setag!rfn (Microsoft), Linux/Setag.B.Gen trojan (ESET)

 Plattform:

Linux

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Backdoor

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  Überblick


  Technische Details

Dateigröße: 1,224,704 bytes
Dateityp: ELF
Erste Muster erhalten am: 01 Februar 2016

Installation

Schleust die folgenden Dateien ein:

  • /tmp/bill.lock
  • /tmp/notify.file
  • /proc/net/pktgen/kpktgend_{number}
  • /proc/net/pktgen/pgctrl

Schleust die folgenden Eigenkopien in das betroffene System ein:

  • /usr/lib/libamplify.so