新型 Linux 病毒，脚本超 1000 行，功能复杂

2018-11-26 09:58:50 来源：开源中国抢沙发

2018-11-26 09:58:50 来源：开源中国

摘要：俄罗斯杀毒软件公司 Dr Web 近日公开了一个被称为 Linux BtcMine 174 的新型木马，相比传统恶意 Linux 病毒，它更加复杂，同时也包含了大量恶意功能。
关键词： Linux 病毒

　　俄罗斯杀毒软件公司 Dr.Web 近日公开了一个被称为 Linux.BtcMine.174 的新型木马，相比传统恶意 Linux 病毒，它更加复杂，同时也包含了大量恶意功能。

　　该木马是一个包含 1000 多行代码的 shell 脚本，它同时也是能在受感染 Linux 系统上执行的第一个文件。

　　在入侵 Linux 之后，脚本会寻找磁盘上具有写入权限的文件夹，进行繁殖，并下载其它模块。之后它会利用 CVE-2016-5195（又称 Dirty COW）和 CVE-2013-2094 两个漏洞之一进行提权。在获取 root 权限之后，木马会将自己设为本地守护进程。

　　在这个过程中，病毒将查找 Linux 系统上的杀毒软件进程名称，并将其关闭，查找对象包括：safedog、aegis、yunsuo、clamd、avast、avgd、cmdavd、cmdmgd、drweb-configd、drweb-spider-kmod、esets 与 xmirrord。

　　一切准备就绪之后，木马将执行其最主要的功能——对加密货币进行挖矿。

　　此外，木马还会下载并运行其它恶意软件，收集有关受感染主机通过 SSH 连接的所有远程服务器信息并尝试连接，以便将自身传播到更多的系统。

　　目前 Dr.Web 已在 GitHub 上释出了该木马各组件的 SHA1 文件哈希值。

第三十五届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：kongwen

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。