Internetom sa šíri linuxový worm

DSL.sk, 8.11.2005

Internetom sa šíri nový worm určený pre linux počítače, ktorý využíva viacero chýb v obvyklých PHP/CGI skriptoch používaných najmä na serveroch.

Worm, ktorý spoločnosť McAfee označila názvom Lupper, využíva chybu v PHP implementácii XML-RPC, chybu v AWStats rawlog plugine a chybu v Darryl Burgdorf's Webhints programe. PHP XML-RPC knižnica je používané viacerými blogovacími, wiki a CMS systémami.

Pre PHP XML-RPC a AwStats analyzér logov sú dostupné opravy pre väčšinu distribúcií, podľa informácií Symantecu pre chybu vo Webhints nie je k dispozícii oprava.

Všetky chyby umožňujú vzdialený výkon kódu a ovládnutie napadnutého PC. Lupper inštaluje na napadnuté PC backdoor a z počítačov vytvára botnet sieť, preto v prípade detekcie napadnutia doporučuje McAfee reinštaláciu celého systému.

Lupper z napadnutého počítača prehľadáva celú class B sieť (65,000 počítačov), prvý byte adresy si vyberá zo zoznamu pevne určených, druhý byte volí náhodne. Lupper skúša každú IP adresu z tejto B siete pripojením sa na port 80 a testovaním výskytu napadnuteľných PHP/CGI skriptov.

Metóda jeho šírenia je tak rovnaká ako u linuxového wormu Slapper, miera šírenia Lupperu je ale nízka, keďže len malá časť počítačov má inštalované niektoré z napadnuteľných skriptov. McAfee Lupperu pridelila stupeň vážnosti low.

Pri infikovaní počítača wormom Lupper sa v adresári /tmp nachádza súbor lupii a otvorený je jeden z UDP portov 7111 alebo 7222.


Najnovšie články:



Diskusia:

oxo anti-mcafee Od: oxo anti-mcafee | Pridané: 8.11.2005 18:33 REKLAMA REKLAMA REKLAMA ACH JAJ !!! preto v prípade detekcie napadnutia doporučuje McAfee reinštaláciu celého systému. A CO TAKTKO SKUSIT NEAKY PORIADNY ANTIVIRAK NIE MCAFEE TO JE ZLY SEN!!!!! ha ??? a wir moze ist do piiiip Odpovedať Hodnotiť:

455 Od: 455 | Pridané: 8.11.2005 19:31 tak ti si totalna lama Odpovedať Hodnotiť:

hehe Od: hehe | Pridané: 8.11.2005 21:41 niekto tu nevie ze o com je linux co? ze iny antivir. haha. Odpovedať Hodnotiť:

tomas Od: tomas | Pridané: 9.11.2005 21:55 no, kazdy antivirak najde ineho vira v pc, mam to odoskusane Odpovedať Hodnotiť:

Pridať komentár