分享
 
 
 

企鹅遭遇蠕虫Lupper变种盯上Linux

王朝system·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

一个新的蠕虫病毒已经通过利用Web服务器的错误开始瞄准Linux系统。一些反病毒机构已经发布,所谓的Lupper-A病毒会在被感染的机器上留下后门,这样就可以方便入侵和在Web服务器中窃取电子邮件地址。

目前看来Lupper并没有迅速的扩散,但是,因为Linux系统比起Windows来说很少受到病毒的侵袭,所以这一事件引起了网络安全专家的关注。

按照加利福尼亚州Santa Clara的McAfee的说法,Lupper是通过Web 服务器中易受攻击的的PHP/CGI的脚本进行散布。“它是从Linux/Slapper 和 BSD/Scalper蠕虫衍生出来的,并继承了前两个特征。“McAfee在一次咨询会上提到。“蠕虫通过向80端口发送错误的HTTP要求,从而袭击Web服务器,如果服务器中正好有作为攻击对象的脚本,并且能够允许远程文件在PHP/CGI环境下的下载,一个含有蠕虫病毒的复制文件就会被下载下来,并且被执行。

McAfee说,Lupper的袭击会形成一个整个网络范围内的点对点的交流协议,网络就会被用来实施分布式的服务拒绝distributed denial of service (DDoS)攻击,或者是用来达到其他目的。因为现在的网络接受远程指令。同时,新病毒还能够盗取储存在Web服务器中的电子邮件地址。

Computer Associates的Islandia在一次咨询会上指出,Lupper还能够在7111端口出开出UDP的后门backdoor,从而允许远程的非法控制器进入到机器当中。

Symantec的Cupertino把这个蠕虫病毒起名为Linux.Plupii,并总结说,一旦病毒文件被执行将会进行如下的操作:

通过UDP 端口 7222给远程的袭击者发送确认信息。

在UDP 端口 7222开出后门,允许远程非法袭击者进入计算机。

产生出还有一些列编码的URLs。

向URLs发送HTTP要求,并且试图通过PHP远程密码的弱点来探取XML-RPC或者AWStats以及Darryl Burgdorf Webhints从而进新传播。

试图下在并且实行自身的文件,通过名为[http://]62.101.193.244/[REMOVED]/lupii的网址并且

把所下载的文件保存为名为/tmp/lupii的文件。

Symantec还在其病毒公告中进行了其他信息和易受蠕虫攻击弱点的描述。

在反病毒公司开始注意Lupper的行动之时,Danish vulnerability clearinghouse Secunia也宣布了其他基于Linux的错误警告:

不安全使用FTP服务器'vsprintf()'函数用来回答FTP客户要求,产生了Linux-ftpd-ssl错误,按照Secunia的说法,一旦输出量超过2,048字节,这就会导致一个stack-based的缓冲器溢出。这个错误可以通过产生出一系列长文件名的子目录进行袭击,之后产生'XPWD'命令。而结果就是'XPWD'造成了超过2,048 的字节溢出。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有