Linux.Powbot

CH azonosító

CH-11674

Angol cím

Linux.Powbot

Felfedezés dátuma

2014.09.26.

Súlyosság

Alacsony

Érintett rendszerek

Linux

Érintett verziók

LINUX

Összefoglaló

A Linux.Powbot egy trójai program, amely hátsó kaput nyit a fertőzött számítógépen és további fájlokat képes letölteni.

Leírás

A trójait egy támadó telepíti, aki tetszőleges kódfuttatási jogosultságot szerez a fertőzött számítógépen.

Mikor aktiválódik a trójai kapcsolódik a következő vezérlő (C&C) szerverhez:

  • 89.238.150.154

A trójai hátsó kaput nyit a fertőzött számítógépen, amely a következő lehetőségeket adja a támadónak:

  • Szolgáltatás megtagadásos (DoS) támadások indítása.
  • Állományok letöltése és futtatása.

Megoldás

Frissítse a BASH parancsértelmező szoftvert.