侵权投诉

俄罗斯反病毒软件厂商Dr.Web发现了一种新型木马

Linux爱好者 2018-11-26 15:27 次阅读

针对 Linux 平台的恶意软件,可能不像 Windows 平台那么普遍。但随着时间的推移,它们正在变得越来越复杂、功能也更加多样。近日,俄罗斯反病毒软件厂商 Dr.Web 发现了一种新型木马。鉴于其没有特定的应用程序名,所以暂且用 Linux.BtcMine.174 来指代。与大多数 Linux 恶意软件相比,它的复杂程度明显要更高,因为其中包含了大量的恶意功能。

该木马本身是一个包含 1000 多行代码的巨型 shell 脚本,也是能在受感染的 Linux 系统上执行的第一个文件。

它所做的第一件事,就是寻找磁盘上某个具有写入权限的文件夹,这样它就可以复制自己、然后用于下载其它模块。

一旦木马在受害系统上站稳了脚跟,就会利用 CVE-2016-5195(又称 Dirty COW)和 CVE-2013-2094 两个特权提升漏洞中的一种。

在获取了 root 权限之后,它就拥有了对操作系统的完整访问权限,然后该木马将自己设为本地守护进程。

如果程序尚不存在,它甚至可以自行下载 nohup 工具来实现这一点。在牢牢掌握了受感染的主机之后,它会继续执行其设计的主要功能 —— 加密货币挖矿!

此外,它还会下载并运行另一款恶意软件 —— 被称作比尔·盖茨木马的 DDoS 木马 —— 后者亦带有许多类似的后门功能。

你以为这就完了?Dr. Web 指出,Linux.BtcMine.174 还会查找基于 Linux 的杀毒软件进程名称,并终止其执行。受害者包括:

safedog、aegis、yunsuo、clamd、avast、avgd、cmdavd、cmdmgd、drweb-configd、drweb-spider-kmod、esets、以及 xmirrord 。

更加丧心病狂的是,恶意攻击者对此还不满意 —— 甚至为自己制作了一份自动运行项文件,将之放到 /etc/rc.local、/etc/rc.d/、/etc/cron.hourly 等路径,下载并运行 rootkit 。

专家表示,该 rootkit 组件在功能上更具侵入性,能够窃取用户在使用 su 命令时输入的密码,并隐藏文件系统、网络连接、以及运行进程中的文件。

此外,Linux.BtcMine.174 会运行一个功能,收集有关受感染主机通过 SSH 连接的所有远程服务器信息、并尝试连接,以便将自身传播到更多的系统。

这种 SSH 自扩展机制,被认为是该木马的主要分发渠道。

因其还依赖于窃取有效的 SSH 凭据,意味着某些 Linux 系统管理员即便再小心、正确地保护其服务器的 SSH 连接、并且只允许特定数量的主机连接,他们也可能在不经意间感染其中一个、然后喜迎“恶意软件全家桶”。

Dr.Web 已在 GitHub 上晾出了该木马各组件的 SHA1 文件哈希值,以方便系统管理员扫描他们的系统是否存在这种相对较新的威胁。

有关该恶意软件的更多细节,可移步至这里查看:

https://vms.drweb.com/virus/?i=17645163


原文标题:Dr.Web 曝光新型 Linux 恶意软件,脚本功能极其复杂庞大

文章出处:【微信号:LinuxHub,微信公众号:Linux爱好者】欢迎添加关注!文章转载请注明出处。

收藏 人收藏
分享:

评论

相关推荐

Linux不写驱动控制直接控制GPIO

那么问题来了,在SOC手册上看到的GPIO引脚号都是GPIOA5、GPIOB7、GPH12等这样的名....
的头像 21ic电子网 发表于 12-09 15:38 14次 阅读
Linux不写驱动控制直接控制GPIO

中标软件和天津麒麟联手打造国产Linux操作系统

12月2日,中国电子集团旗下的中国软件宣布整合旗下的中标软件、天津麒麟两大子公司,出资设立新公司,将....
的头像 汽车玩家 发表于 12-09 10:33 104次 阅读
中标软件和天津麒麟联手打造国产Linux操作系统

印度政府在区块链领域有什么动静

由于区块链技术的发展潜力以及可以应用在不同领域,印度决定推出一个国家级区块链战略。
发表于 12-09 09:52 18次 阅读
印度政府在区块链领域有什么动静

比特币在金融化方面取得了什么样的进展

“金融化”是华尔街获得比特币控制权的必然过程。当然,这只是个玩笑。金融化是指使用金融工具推进多方之间....
发表于 12-09 09:44 31次 阅读
比特币在金融化方面取得了什么样的进展

监管机构应如何去监管加密货币交易所

虽然业内许多人对监管监督表示欢迎,但有一项指导意见 -- -- 建议16 -- -- 引起了重大争议....
发表于 12-09 09:36 19次 阅读
监管机构应如何去监管加密货币交易所

区块链技术有潜力改变电力行业的游戏规则

区块链——一种分布式数据库技术,允许各方之间安全地进行交易——被认为是电力行业改变游戏规则的创新,因....
发表于 12-09 09:33 565次 阅读
区块链技术有潜力改变电力行业的游戏规则

加密货币交易所的新合规有什么不一样

加密货币交易所目前没有法律或技术框架来获取、持有和传输交易双方的身份信息。
发表于 12-09 09:29 20次 阅读
加密货币交易所的新合规有什么不一样

加密货币投资基金行业未来的发展趋势分析

根据普华永道 2019 年 Q3 加密货币基金报告,以及报告中引用的 Crypto Fund Res....
发表于 12-09 09:13 22次 阅读
加密货币投资基金行业未来的发展趋势分析

Linux 下 QT远程连接sqlserver

Linux 下 QT远程连接sqlserver  我按照网上的教程 没有成功  感觉是驱动安装了 配置没成功,请问下要配置...
发表于 12-06 15:53 71次 阅读
Linux 下 QT远程连接sqlserver

Zturn Board Linux开发手册免费下载

Z-turn Board 提供了丰富的系统资源和软件资源, 本手册将从环境搭建开始,一步步介绍如何进....
发表于 12-06 14:22 30次 阅读
Zturn Board Linux开发手册免费下载

各行业将区块链作为一种存证工具使用的情况分析

溯源也是区块链现阶段应用较广的领域之一,且多为跨境产品及食品的溯源。对于这些产品来说,产品的来源极为....
发表于 12-06 13:49 50次 阅读
各行业将区块链作为一种存证工具使用的情况分析

区块链技术正在催生去中心化互联网服务的未来

因特网一度被视为是一个开放的、不受限制的信息和通信时代,但现在它已经演变成一个网络,由许多集中的、封....
发表于 12-06 11:33 32次 阅读
区块链技术正在催生去中心化互联网服务的未来

比特币的库存与流动比率分析

库存与流动比率(STF)较大的商品比库存与流动比率较小的商品更受青睐,因为它们被认为更稀缺。黄金的比....
发表于 12-06 11:26 56次 阅读
比特币的库存与流动比率分析

区块链领域有什么颠覆性的技术

区块链技术被誉为伟大的颠覆者。从改变公司的供应链到获得知识产权或转让任何有价值的东西,例如无形资产或....
发表于 12-06 10:25 72次 阅读
区块链领域有什么颠覆性的技术

区块链在酒店和旅游业领域做出了什么承诺

区块链最大的潜力在于,它能够提供一种方式,以高度安全的方式将信息从一个地点转移到另一个地点,并消除金....
发表于 12-06 10:20 51次 阅读
区块链在酒店和旅游业领域做出了什么承诺

区块链可以驱动的供应链中哪一些因素

区块链是将显着改变消费者和提供商运营方式的顶级技术之一。美国、中国和德国等国家已将区块链置于其工业数....
发表于 12-06 10:09 40次 阅读
区块链可以驱动的供应链中哪一些因素

只付加密货币是一种在怎样的体验

随着加密货币逐渐进入主流,未来一定会有越来越多的国家、城市开始接受加密货币支付。
发表于 12-06 09:42 30次 阅读
只付加密货币是一种在怎样的体验

RK3399板卡的简介和Linux与Android解码编码的说明

软件 平台( Media Process Platform 简称 MPP )是适用于瑞芯微芯片系列的....
发表于 12-05 16:45 26次 阅读
RK3399板卡的简介和Linux与Android解码编码的说明

全球数字货币战争有哪一些战线

随着全球范围内的多个国家主体和技术主体推进数字货币倡议,加密货币领域出现了引人注目的技术突破、市场爆....
发表于 12-05 13:38 65次 阅读
全球数字货币战争有哪一些战线

以太坊2.0的启动进程全面分析

据以太坊官方消息,伊斯坦布尔硬分叉原定于8月14日激活Ropsten和Görli等以太坊测试网,并预....
发表于 12-05 11:03 314次 阅读
以太坊2.0的启动进程全面分析

基于区块链技术的加密资产借贷PoS系统介绍

PoS是PoW的替代共识算法,其区块链通过抵押加密资产来保护其安全,而不是用哈希算力。去年发布的主要....
发表于 12-05 10:53 40次 阅读
基于区块链技术的加密资产借贷PoS系统介绍

区块链是如何提高客户的信任度的

对于众多以加密货币为基础的忠诚度计划供应商而言,这一趋势还将把权力重新交还至消费者手中。
发表于 12-04 16:12 63次 阅读
区块链是如何提高客户的信任度的

区块链游戏的永久性和可扩展性问题探讨

国际上对区块链游戏的兴趣与日俱增。在2017年底加密猫推出以来,它曾经让以太坊网络一度堵塞,随后其他....
发表于 12-04 14:10 56次 阅读
区块链游戏的永久性和可扩展性问题探讨

区块链在金融监管机构中的应用介绍

例如,要将100万美元代币化,发行人必须首先获得监管机构的许可,然后将该金额存入银行账户,并发行10....
发表于 12-04 13:51 415次 阅读
区块链在金融监管机构中的应用介绍

为什么比特币的价格总是不稳定

即使周三反弹了6%,价格也下跌了大约17%,使其成为自去年11月以来最糟糕的月份。根据彭博社编译的数....
发表于 12-04 11:51 90次 阅读
为什么比特币的价格总是不稳定

关于比特币的七个误解解答

神话和虚构的作品没有力量,除非它们包含一些真实的元素,或者指向一些更深层次的现实。同样,围绕比特币和....
发表于 12-04 11:35 52次 阅读
关于比特币的七个误解解答

4418开发板基于Linux-c测试程序的编译和运行

基于iTOP4418开发板的Linux-c的测试程序 iTOP-4418 开发板可以运行的文件系统很多,在具体的文件系统上实现特定功能前,...
发表于 12-04 11:03 1062次 阅读
4418开发板基于Linux-c测试程序的编译和运行

南非央行推出来怎样的加密货币规则

在中央银行宣布之前,南非当地银行已经开始对加密货币公司进行打击。
发表于 12-04 09:00 527次 阅读
南非央行推出来怎样的加密货币规则

Linux的Ubuntu操作系统的安装教程

本文档的主要内容详细介绍的是Linux的Ubuntu操作系统的安装教程免费下载。
发表于 12-03 16:36 61次 阅读
Linux的Ubuntu操作系统的安装教程

手把手教你分析Linux内核

然而,由于内核代码的冗长,和内核体系结构的庞杂,所以分析内核也是一个很艰难,很需要毅力的事;在缺乏指....
的头像 嵌入式ARM 发表于 12-03 15:55 265次 阅读
手把手教你分析Linux内核

为何++i比i++执行效率高一些呢?

当然,就C语言代码来看,i++ 和 ++i 都只有一行,看起来似乎二者的执行效率一样了?其实不是的,....
的头像 嵌入式ARM 发表于 12-03 15:37 253次 阅读
为何++i比i++执行效率高一些呢?

Linux的LEDS GPIO驱动程序免费下载

  本文档的主要内容详细介绍的是Linux的LEDS GPIO驱动程序免费下载。
发表于 12-03 15:05 36次 阅读
Linux的LEDS GPIO驱动程序免费下载

常见的10大币种市场走向数据分析

根据加密市场情绪分析公司Omenics的数据,按市值计算的前10个币种的综合7天移动平均市场情绪指标....
发表于 12-03 14:28 76次 阅读
常见的10大币种市场走向数据分析

数字货币价值交换平台VibraVid介绍

VibraVid旨在改变消费者与数字内容互动的方式,同时增加内容创造者的收入潜力。是一 个免费的P2....
发表于 12-03 14:04 56次 阅读
数字货币价值交换平台VibraVid介绍

加密货币衍生品的市场结构介绍

BitStamp 价格的下降并非偶然。它是由于一笔大额比特币卖单所引发的,该卖单提交的价格远低于当时....
发表于 12-03 13:46 47次 阅读
加密货币衍生品的市场结构介绍

区块链和加密货币将如何影响零工经济

零工经济在很大程度上是集中的,由Uber、Airbnb、Fiverr等平台提供动力。这些平台是员工与....
发表于 12-03 11:51 34次 阅读
区块链和加密货币将如何影响零工经济

零工经济怎样利用好区块链来受益

这些技术的进步以极快的速度继续加速,以帮助和优化我们的日常生活系统来改善我们的日常生活。
发表于 12-03 10:59 140次 阅读
零工经济怎样利用好区块链来受益

俄罗斯对待比特币是怎样的态度

尽管中国等国是比特币背后的区块链技术的拥趸,但还是相当反对比特币。
发表于 12-03 10:37 60次 阅读
俄罗斯对待比特币是怎样的态度

AMD为Blender发布新版GPU渲染器,Linux和Windows上都可用

Blender是一款用于3D图形设计的自由开源软件,主要使用了C、C++和Python语言,可以运行....
的头像 牵手一起梦 发表于 12-02 14:32 328次 阅读
AMD为Blender发布新版GPU渲染器,Linux和Windows上都可用

比特币期货平台Bakkt为消费者推出了支付应用程序

尽管普通的比特币粉丝积极宣扬持有和囤积比特币的论调,但行业大腕还是形成了一个基本的共识——加密数字货....
发表于 12-02 11:37 88次 阅读
比特币期货平台Bakkt为消费者推出了支付应用程序

基于区块链技术的金融结算协议Ripple介绍

Ripple是一个金融结算协议,用于促进双方之间几乎即时的货币转账。它是旧金山金融科技公司Rippl....
发表于 12-02 11:27 102次 阅读
基于区块链技术的金融结算协议Ripple介绍

开源Linux智能手机Librem 5用户使用反馈

Purism公司在9月份就宣布其开源Linux智能手机Librem 5已开始发货,现在已有不少支持者....
的头像 汽车玩家 发表于 12-02 11:21 403次 阅读
开源Linux智能手机Librem 5用户使用反馈

AMD发布Blender GPU渲染器最新版本,Linux和Windows都能用

Blender是一款用于3D图形设计的自由开源软件,主要使用了C、C++和Python语言,可以运行....
的头像 汽车玩家 发表于 12-02 11:17 352次 阅读
AMD发布Blender GPU渲染器最新版本,Linux和Windows都能用

如何理解货币的本质

我们看到货币不是市场参与者集体协议达成的,而是一种经济化个人行为的可观察的结果:他们将自己的商品交换....
发表于 12-02 11:16 92次 阅读
如何理解货币的本质

加密货币公司3IQ Corp正在将比特币基金推向加拿大散户投资者市场

专注于加密货币的加拿大投资基金管理公司3IQ Corp.宣布,已提交了比特币基金IPO的初步招股说明....
发表于 12-02 11:10 62次 阅读
加密货币公司3IQ Corp正在将比特币基金推向加拿大散户投资者市场

如何使用闪电网络通讯应用

闪电网络从第一天起就支持信息,比特币的基础层也是如此。Blockstream卫星已经被用于闪电驱动消....
发表于 12-02 11:01 221次 阅读
如何使用闪电网络通讯应用

加密货币和区块链企业历来的并购情况分析

自2013年以来,已有350宗涉及加密货币和区块链企业的并购。2018 年是并购活动最活跃的年份,有....
发表于 12-02 10:58 50次 阅读
加密货币和区块链企业历来的并购情况分析

XRP与Ripple两者有什么关系

Ripple是一个金融结算协议,用于促进双方之间几乎即时的货币转账。
发表于 12-02 09:12 96次 阅读
XRP与Ripple两者有什么关系

鸿蒙操作系统将在2020年超过Linux成为第五大最受欢迎的操作系统

据报道,近日,华为公共事务高级副总裁Joy Tan在接受采访时表示,鸿蒙OS代码行数更少,安全性更高....
的头像 电子发烧友网工程师 发表于 12-02 09:09 639次 阅读
鸿蒙操作系统将在2020年超过Linux成为第五大最受欢迎的操作系统

为什么Linus不用C井语言写Linux系统

为什么当年Linus不用c#去写Linux系统?这个确实一下愣住了,因为有点不合常理。
的头像 Wildesbeast 发表于 12-01 11:24 456次 阅读
为什么Linus不用C井语言写Linux系统

Linux 5.4.1内核已经发布你期待使用吗

知名 Linux 内核开发人员 Greg Kroah-Hartman 今日宣布:Linux 5.4 ....
的头像 Wildesbeast 发表于 12-01 10:50 372次 阅读
Linux 5.4.1内核已经发布你期待使用吗

为什么美国财政部支持推行区块链监管沙盒

美国监管沙盒实践不仅进展缓慢,而且效果也不明显,更多依然是采取更为一般性的创新中心模式。
发表于 12-01 10:01 179次 阅读
为什么美国财政部支持推行区块链监管沙盒

请问linux下如何驱动USB接口

我的51开发板提供的都是win7下的软件,包括USB驱动、keil开发软件以及 烧录软件。现在我想在linux(我的是CentOS 64位)能够...
发表于 11-20 09:13 184次 阅读
请问linux下如何驱动USB接口

移植linux4.14内核到四核Exynos4412开发板

最近法师收到了很多留言,其中有一部分问法师什么时候更新,还有一大部分问法师我是买迅为的IMX6UL精英版好呢还是买4412精英...
发表于 11-19 11:36 1320次 阅读
移植linux4.14内核到四核Exynos4412开发板

【4412开发板】理解和掌握linux用户、用户组、权限等方法

硬件工具4412开发板 PC 机 U 盘或者 TF 卡 软件工具Ubuntu12.04.2 以及虚拟机 Arm-2009q3 编译器 Notepad++编辑器 ...
发表于 11-18 13:45 872次 阅读
【4412开发板】理解和掌握linux用户、用户组、权限等方法

Linux内核情景分析_上下全集高清版pdf

国内Linux内核分析经典书籍-Linux内核源代码情景分析(上下全集卷).pdf 需要的自行下载 ...
发表于 11-15 16:41 494次 阅读
Linux内核情景分析_上下全集高清版pdf

韦东山:分享学习嵌入式的正确打开方式

嘉宾介绍:韦东山,毕业于中国科学技术大学, 物理软件双学位,畅销书作者《嵌入式Linux应用开发完全手册》作者,10多年嵌入式L...
发表于 11-12 11:35 6960次 阅读
韦东山:分享学习嵌入式的正确打开方式

嵌入式Linux下的LCD驱动程序怎么编写?

随着嵌入式Linux的迅速发展,由于其没有昂贵的版权费,完全开放源代码,可裁减性与可移植性,因此是开发嵌入式产品的优秀操作系...
发表于 11-11 07:33 188次 阅读
嵌入式Linux下的LCD驱动程序怎么编写?

Linux下的IEEE1394组网怎么设计?

IEEE 1394,又称火线(FireWire)接口,是一种高速度传送接口,适用于主板的标准工作速率为12.5、25或50 Mb/s,适用于外设...
发表于 11-11 06:47 149次 阅读
Linux下的IEEE1394组网怎么设计?

常用的嵌入式操作系统有什么?

嵌入式系统是以嵌入式计算机为技术核心,面向用户、面向产品、面向应用,软硬件可裁减的,适用于对功能、可靠性、成本、体积、功...
发表于 11-11 06:14 68次 阅读
常用的嵌入式操作系统有什么?

AM4379 AM437x ARM Cortex-A9 微处理器 (MPU)

TI AM437x高性能处理器基于ARM Cortex-A9内核。 这些处理器通过3D图形加速得到增强,可实现丰富的图形用户界面,还配备了协处理器,用于进行确定性实时处理(包括EtherCAT,PROFIBUS,EnDat等工业通信协议)。该器件支持高级操作系统(HLOS)。基于Linux的® 可从TI免费获取。其它HLOS可从TI的设计网络和生态系统合作伙伴处获取。 这些器件支持对采用较低性能ARM内核的系统升级,并提供更新外设,包括QSPI-NOR和LPDDR2等存储器选项。 这些处理器包含功能方框图中显示的子系统,并且后跟相应的“说明”中添加了更多信息说明。 处理器子系统基于ARM Cortex-A9内核,PowerVR SGX™图形加速器子系统提供3D图形加速功能以支持显示和高级用户界面。 可编程实时单元子系统和工业通信子系统(PRU-ICSS与ARM内核分离,允许单独操作和计时,以实现更高的效率和灵活性.PRU-ICSS支持更多外设接口和EtherCAT,PROFINET,EtherNet /IP,PROFIBUS,以太网Powerlink,Sercos,EnDat等...
发表于 09-25 11:51 110次 阅读
AM4379 AM437x ARM Cortex-A9 微处理器 (MPU)