OSF.8759
| OSF.8759 | |
|---|---|
| Name | OSF.8759 |
| Bekannt seit | 2007 |
| Virustyp | Dateivirus |
| Dateigröße | 8.759 Bytes |
| Wirtsdateien | ELF-Binärdateien |
| System | Linux |
| Info | Kann eine Backdoor einrichten |
OSF.8759 ist ein Computervirus, der ELF-Binärdateien auf Linux-Systemen infiziert.
Funktion
Der Virus vergrößert die infizierten Dateien um jeweils 8759 Bytes, 4662 davon sind eine Backdoor, die hinten an die Binärdatei angefügt ist. Laut Viruslist.com ist die Backdoor dafür ausgelegt, dass sie nicht zur ELF-Dateistruktur passt. Dadurch können später veränderte Versionen in den Code eingefügt werden.[1]
Der Virus versucht alle Dateien in seinem Verzeichnis rekursiv zu infizieren. Sobald er mit Root-Konto-Rechten gestartet wird, versucht er alle Dateien im /bin Verzeichnis zu kompromittieren. In jedem Fall werden jedoch maximal 200 Dateien in einem Programmlauf infiziert. Dateien aus den Verzeichnissen /dev und /proc und alle Dateien mit der Endung ps wie in maps werden nicht angegriffen. Die Backdoor liest das UDP auf Port 3049 aus und stellt Befehle zur Verfügung, die Binärdateien auf dem Zielsystem ausführen. Während der Ausführung probiert der Virus, die Firewall-Regeln zu verändern, um die Backdoor nicht zu stören. Er startet außerdem einen eigenen Debugger, um Debugging auf dem System zu verhindern. Sollte der Debugger nicht starten können, ist es möglich, dass vom System schon ein Debugger gestartet wurde. In diesem Fall beendet sich das Programm.
Siehe auch
Einzelnachweise
- ↑ Virus.Linux.Osf.8759. In: Securelist - English - Global - securelist.com. Archiviert vom (nicht mehr online verfügbar) am 4. März 2016; abgerufen am 2. März 2016. Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
Content Disclaimer
Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.
- The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
- There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
- It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
- Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
- Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.