新型 Linux 病毒出爐 比傳統(tǒng)惡意Linux 病毒更惡意
俄羅斯殺毒軟件公司 Dr.Web 近日公開了一個被稱為 Linux.BtcMine.174 的新型木馬，相比傳統(tǒng)惡意 Linux 病毒，它更加復(fù)雜，同時也包含了大量惡意功能。
該木馬是一個包含 1000 多行代碼的shell 腳本，它同時也是能在受感染Linux 系統(tǒng)上執(zhí)行的第一個文件。
在入侵 Linux 之后，腳本會尋找磁盤上具有寫入權(quán)限的文件夾，進行繁殖，并下載其它模塊。之后它會利用 CVE-2016-5195（又稱 Dirty COW）和 CVE-2013-2094 兩個漏洞之一進行提權(quán)。在獲取root 權(quán)限之后，木馬會將自己設(shè)為本地守護進程。
在這個過程中，病毒將查找Linux 系統(tǒng)上的殺毒軟件進程名稱，并將其關(guān)閉，查找對象包括：safedog、aegis、yunsuo、clamd、avast、avgd、cmdavd、cmdmgd、drweb-configd、drweb-spider-kmod、esets 與xmirrord。
一切準備就緒之后，木馬將執(zhí)行其最主要的功能——對加密貨幣進行挖礦。
此外，木馬還會下載并運行其它惡意軟件，收集有關(guān)受感染主機通過 SSH 連接的所有遠程服務(wù)器信息并嘗試連接，以便將自身傳播到更多的系統(tǒng)。
目前 Dr.Web 已在GitHub上釋出了該木馬各組件的 SHA1 文件哈希值。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Linux
+關(guān)注
關(guān)注
88文章
11822瀏覽量
219600 -
病毒
+關(guān)注
關(guān)注
0文章
100瀏覽量
24542
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
Linux系統(tǒng)中常見的提權(quán)風(fēng)險點總結(jié)
Linux 提權(quán)（Privilege Escalation）是指攻擊者或惡意用戶從低權(quán)限賬號獲取更高權(quán)限的過程。在實際的安全事件中，攻擊者很少能直接獲得 root 權(quán)限，更多的情況是首先通過某個漏洞或配置錯誤獲得普通用戶權(quán)限，然后通過各種提權(quán)技術(shù)獲得 root 權(quán)限。
如何理解Linux內(nèi)核中的PCIe驅(qū)動
我們習(xí)慣了用 Verilog 去死磕 PCIe 的底層協(xié)議狀態(tài)機。但一旦越過硬件邊界來到操作系統(tǒng)層面，Linux 內(nèi)核是如何接管并驅(qū)動這些 PCI/PCIe 設(shè)備的呢？由于不同的 CPU 架構(gòu)實現(xiàn)了
魚蝦病毒檢測儀：水產(chǎn)養(yǎng)殖智能防疫的關(guān)鍵裝備
在水產(chǎn)養(yǎng)殖業(yè)持續(xù)集約化發(fā)展的背景下，魚蝦病毒檢測儀WX-YB416已成為保障產(chǎn)業(yè)穩(wěn)定、防控重大疫病的核心技術(shù)工具。這款設(shè)備精準針對白斑綜合征病毒、傳染性皮下及造血組織壞死病毒等主要水產(chǎn)病原體，通過
保姆級教程！RK3588 Linux6.1?固件簽名完整實現(xiàn)方案（不含rootfs）
? ? ? 在嵌入式 Linux 開發(fā)中，固件簽名是保障設(shè)備安全的關(guān)鍵環(huán)節(jié) —— 它能有效防止惡意固件篡改、非法刷入，從源頭筑牢設(shè)備的系統(tǒng)安全防線。最近在 RK3588 平臺（ Linux
【免費送書】成為硬核Linux開發(fā)者：《Linux 設(shè)備驅(qū)動開發(fā)（第 2 版）》
Linux系統(tǒng)的設(shè)備驅(qū)動開發(fā)，一直給人門檻較高的印象，主要因內(nèi)核機制抽象、需深度理解硬件原理、開發(fā)調(diào)試難度大所致。2021年，一本講解驅(qū)動開發(fā)的專著問世即獲市場青睞，暢銷近萬冊——這便是《Linux設(shè)備驅(qū)動開發(fā)》。
學(xué)習(xí)Linux應(yīng)該從哪里開始？
在工業(yè)控制、邊緣計算、人工智能這些領(lǐng)域，有一句幾乎約定俗成的話： “會不會 Linux，決定了你能走多遠?！?但對很多剛?cè)腴T的工程師來說，Linux 看起來像個龐大又神秘的世界——命令行、驅(qū)動、內(nèi)核
SSH 遠程連接內(nèi)網(wǎng) Linux 服務(wù)器
利用 ZeroNews，您可對用內(nèi)網(wǎng)的 Linux 服務(wù)器進行統(tǒng)一的 SSH 遠程連接管理，當用戶外出時，可通過 ZeroNews 分配的公網(wǎng)域名地址，快速訪問企業(yè)內(nèi)部、家庭的 Linux
Linux權(quán)限體系解析
你真的了解Linux權(quán)限嗎？大多數(shù)人只知道rwx，但Linux的權(quán)限體系遠比你想象的復(fù)雜和強大。今天我們深入探討Linux的12位權(quán)限體系，這是每個運維工程師都應(yīng)該掌握的核心知識。
一文掌握Linux命令
作為一名運維工程師，熟練掌握Linux命令是基本功中的基本功。無論是日常工作中的系統(tǒng)維護，還是面試時的技術(shù)考核，Linux命令都是繞不開的核心技能。本文將從實戰(zhàn)角度出發(fā)，系統(tǒng)梳理運維工程師必須掌握的Linux命令，并結(jié)合實際場景
樹莓派會中病毒嘛？需要安裝殺毒軟件嗎？
惡意軟件和其他類型的病毒無處不在，但它們大多是為Windows電腦編寫的。樹莓派運行的是Linux系統(tǒng)，人們普遍認為Linux沒有病毒。這究
如何單獨編譯linux內(nèi)核？
那套sdk？純linux sdk編譯方法見readmehttps://github.com/kendryte/k230_linux_sdk/
make linux
發(fā)表于 07-11 08:06
Linux系統(tǒng)環(huán)境監(jiān)測終極指南
Linux系統(tǒng)環(huán)境主要監(jiān)測CPU、內(nèi)存、磁盤I/O和網(wǎng)絡(luò)流量。
Linux系統(tǒng)管理的核心概念
在前一篇文章中，我們深入探討了Linux中的文件操作命令，如cp、mv、rm，以及文本處理命令grep、wc和管道符。本文將繼續(xù)深入Linux系統(tǒng)管理的核心概念，包括root用戶的角色、用戶和用戶組
Linux權(quán)限管理基礎(chǔ)入門
在Linux的廣闊天空中，權(quán)限管理猶如一只翱翔的雄鷹，掌控著系統(tǒng)的安全與秩序。掌握Linux權(quán)限，不僅能讓你的系統(tǒng)管理更加得心應(yīng)手，還能有效防止未授權(quán)訪問和數(shù)據(jù)泄露。本文將帶你深入探索Linux權(quán)限的奧秘，助你成為權(quán)限管理的高手
評論