新型 Linux 病毒出炉 比传统恶意Linux 病毒更恶意
俄罗斯杀毒软件公司 Dr.Web 近日公开了一个被称为 Linux.BtcMine.174 的新型木马，相比传统恶意 Linux 病毒，它更加复杂，同时也包含了大量恶意功能。
该木马是一个包含 1000 多行代码的shell 脚本，它同时也是能在受感染Linux 系统上执行的第一个文件。
在入侵 Linux 之后，脚本会寻找磁盘上具有写入权限的文件夹，进行繁殖，并下载其它模块。之后它会利用 CVE-2016-5195（又称 Dirty COW）和 CVE-2013-2094 两个漏洞之一进行提权。在获取root 权限之后，木马会将自己设为本地守护进程。
在这个过程中，病毒将查找Linux 系统上的杀毒软件进程名称，并将其关闭，查找对象包括：safedog、aegis、yunsuo、clamd、avast、avgd、cmdavd、cmdmgd、drweb-configd、drweb-spider-kmod、esets 与xmirrord。
一切准备就绪之后，木马将执行其最主要的功能——对加密货币进行挖矿。
此外，木马还会下载并运行其它恶意软件，收集有关受感染主机通过 SSH 连接的所有远程服务器信息并尝试连接，以便将自身传播到更多的系统。
目前 Dr.Web 已在GitHub上释出了该木马各组件的 SHA1 文件哈希值。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
Linux
+关注
关注
88文章
11854浏览量
219821 -
病毒
+关注
关注
0文章
100浏览量
24549
发布评论请先 登录
相关推荐
热点推荐
openKylin受邀参加Linux内核领域顶级技术峰会
近日，Linux内核领域顶级技术峰会——LSF/MM/BPF 2026在克罗地亚萨格勒布举行。大会聚焦Linux内核存储、文件系统、内存管理以及BPF等关键技术方向，吸引了来自全球开源社区、Linux内核维护团队及产业界的大量技
Linux系统中常见的提权风险点总结
Linux 提权（Privilege Escalation）是指攻击者或恶意用户从低权限账号获取更高权限的过程。在实际的安全事件中，攻击者很少能直接获得 root 权限，更多的情况是首先通过某个漏洞或配置错误获得普通用户权限，然后通过各种提权技术获得 root 权限。
如何理解Linux内核中的PCIe驱动
我们习惯了用 Verilog 去死磕 PCIe 的底层协议状态机。但一旦越过硬件边界来到操作系统层面，Linux 内核是如何接管并驱动这些 PCI/PCIe 设备的呢？由于不同的 CPU 架构实现了
一文搞懂Linux权限体系
Linux权限体系是运维工作的基础中的基础。无论你管理的是单机还是集群，权限问题导致的故障占总故障量的相当比例。本文从一线运维视角出发，系统讲解Linux权限模型的核心概念、常见场景、排障方法以及安全最佳实践。阅读本文后，你应该能够独立处理90%以上的权限相关问题。
Linux文件删除的底层原理和恢复方法
rm -rf 大概是 Linux 世界里杀伤力最大的命令，没有之一。手一抖、路径一错、通配符一飘，几个 G 的数据就没了。更要命的是 Linux 默认没有回收站机制，rm 删掉的文件不会像 Windows 那样安静地躺在回收站里等你反悔——它直接就没了。
鱼虾病毒检测仪：水产养殖智能防疫的关键装备
在水产养殖业持续集约化发展的背景下，鱼虾病毒检测仪WX-YB416已成为保障产业稳定、防控重大疫病的核心技术工具。这款设备精准针对白斑综合征病毒、传染性皮下及造血组织坏死病毒等主要水产病原体，通过
保姆级教程！RK3588 Linux6.1 固件签名完整实现方案（不含rootfs）
在嵌入式 Linux 开发中，固件签名是保障设备安全的关键环节 —— 它能有效防止恶意固件篡改、非法刷入，从源头筑牢设备的系统安全防线。最近在 RK3588 平台（ Linux
【免费送书】成为硬核Linux开发者：《Linux 设备驱动开发（第 2 版）》
Linux系统的设备驱动开发，一直给人门槛较高的印象，主要因内核机制抽象、需深度理解硬件原理、开发调试难度大所致。2021年，一本讲解驱动开发的专著问世即获市场青睐，畅销近万册——这便是《Linux设备驱动开发》。
学习Linux应该从哪里开始？
在工业控制、边缘计算、人工智能这些领域，有一句几乎约定俗成的话： “会不会 Linux，决定了你能走多远。” 但对很多刚入门的工程师来说，Linux 看起来像个庞大又神秘的世界——命令行、驱动、内核
SSH 远程连接内网 Linux 服务器
利用 ZeroNews，您可对用内网的 Linux 服务器进行统一的 SSH 远程连接管理，当用户外出时，可通过 ZeroNews 分配的公网域名地址，快速访问企业内部、家庭的 Linux
Linux权限体系解析
你真的了解Linux权限吗？大多数人只知道rwx，但Linux的权限体系远比你想象的复杂和强大。今天我们深入探讨Linux的12位权限体系，这是每个运维工程师都应该掌握的核心知识。
一文掌握Linux命令
作为一名运维工程师，熟练掌握Linux命令是基本功中的基本功。无论是日常工作中的系统维护，还是面试时的技术考核，Linux命令都是绕不开的核心技能。本文将从实战角度出发，系统梳理运维工程师必须掌握的Linux命令，并结合实际场景
树莓派会中病毒嘛？需要安装杀毒软件吗？
恶意软件和其他类型的病毒无处不在，但它们大多是为Windows电脑编写的。树莓派运行的是Linux系统，人们普遍认为Linux没有病毒。这究
评论