Analyse von: Francis Xavier Antazo   
 

DoS:Linux/Xorddos.A (Microsoft); a variant of Linux/Xorddos.C trojan (ESET); HEUR:Trojan-DDoS.Linux.Xarcen.a (Kaspersky); Trojan horse Linux/DDoS.XOR (AVG);

 Plattform:

Unix,Linux

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Backdoor

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
    Ja

  • In the wild::
    Ja

  Überblick


  Technische Details

Dateigröße: 625817 bytes
Dateityp: ELF
Speicherresiden: Ja
Erste Muster erhalten am: 07 Dezember 2015

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

  • /var/run/gcc.pid
  • /lib/libudev.so

Autostart-Technik

Schleust die folgenden Dateien ein:

  • /etc/cron.hourly/gcc.sh