Analyse von: Francis Xavier Antazo   
 

DoS:Linux/Xorddos.A (Microsoft); a variant of Linux/Xorddos.C trojan (ESET); HEUR:Trojan-DDoS.Linux.Xarcen.a (Kaspersky);

 Plattform:

Linux

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Backdoor

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
    Ja

  • In the wild::
    Ja

  Überblick


  Technische Details

Dateigröße: 625729 bytes
Dateityp: ELF
Speicherresiden: Ja
Erste Muster erhalten am: 27 November 2015

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

  • /var/run/gcc.pId
  • /lib/libudev.sO

Autostart-Technik

Schleust die folgenden Dateien ein:

  • /etc/cron.hourly/gcc.sh