Linux కోసం మరో ట్రోజన్

మాల్వేర్-లినక్స్

లైనక్స్ వినియోగదారులకు కొత్త ముప్పు జోడించబడింది. ఈ ఆపరేటింగ్ సిస్టమ్ కోసం కొత్త మాల్వేర్ కనిపించడం ఇటీవలి కాలంలో మరింత ఎక్కువగా మారుతోంది. ఇప్పుడు ఇది క్రొత్త ట్రోజన్ యొక్క మలుపు, దీని గుర్తింపు, ఇటీవలిది అయినప్పటికీ, ఇది అన్ని లైనక్స్ వినియోగదారులను ఎలా ప్రభావితం చేస్తుందనే దాని గురించి మాట్లాడటం ప్రారంభించింది.

కొత్త ముప్పు పేరు పెట్టబడింది Linux.Ekocms.1, మరియు ఒక వారం క్రితం రష్యన్ యాంటీవైరస్ సంస్థ మరోసారి కనుగొంది డాక్టర్ వెబ్, ఇంతకుముందు కొన్ని మునుపటి ట్రోజన్లను కనుగొన్నారు రేకూబ్.

డాక్టర్ వెబ్, ఈ మాల్వేర్‌ను కుటుంబ ట్రోజన్‌గా నిర్వచించిన సంస్థ యొక్క ఆవిష్కరణను దాని పోర్టల్‌లో ప్రచురించింది స్పైవేర్, స్క్రీన్‌షాట్‌లను తీయగల సామర్థ్యం మరియు మీ కంప్యూటర్ యొక్క భద్రతకు రాజీపడే వివిధ ఫైల్‌లను డౌన్‌లోడ్ చేయగల సామర్థ్యం మరియు వినియోగదారు యొక్క గోప్యత.

dr-web-cureit-13

ట్రోజన్ ప్రతి 30 సెకన్లకు స్క్రీన్షాట్లను తీయడానికి రూపొందించబడింది మరియు అవి కంప్యూటర్‌లోని తాత్కాలిక డైరెక్టరీలో, ఫార్మాట్‌లో నిల్వ చేయబడతాయి JPEG o BMP, మోడల్ కింద చిత్రం తీసిన తేదీ మరియు సమయాన్ని కలిగి ఉన్న పేరుతో ss% d-% s.sst, ఎక్కడ అతను %s ఇది టైమ్ స్టాంప్. ఫైల్‌ను సేవ్ చేయడంలో లోపం ఉంటే, ట్రోజన్ ఇమేజ్ ఫార్మాట్‌ను ఉపయోగిస్తుంది BMP.

ప్రారంభించిన తర్వాత, ట్రోజన్ ఈ క్రింది రెండు ఫైళ్ళను విశ్లేషిస్తుంది

  • $ హోమ్ / $ డేటా / .మోజిల్లా / ఫైర్‌ఫాక్స్ / ప్రొఫైల్
  • $ HOME / $ DATA / .dropbox / DropboxCache

ఈ ఫైళ్ళు కనుగొనబడకపోతే, ట్రోజన్ దాని స్వంత కాపీని సృష్టించగలదు, ఇది వ్యవస్థలో గుర్తించబడని మునుపటి రెండు వాటిలో ఒకటి. Linux.Ekocms.1 మరియు సర్వర్ మధ్య కనెక్షన్ స్థాపించబడిన తర్వాత, ప్రాక్సీ ద్వారా దాని చిరునామా దానిలో గుప్తీకరించబడుతుంది, గుప్తీకరించిన సమాచారం యొక్క బదిలీ DC. 

చివరగా, Linux.Ekocms.1 ఫైళ్ళ కోసం ఫిల్టర్ జాబితాను రూపొందిస్తుంది aa * .ఆట్, dd * .ddt, kk * .kkt, ss * .sst డైరెక్టరీలో మరియు ఈ ప్రమాణాలకు సరిపోయే ఫైల్‌లను సర్వర్‌కు అప్‌లోడ్ చేయండి. స్క్రీన్‌షాట్‌లను తీసే సామర్థ్యంతో పాటు, ట్రోజన్ సామర్థ్యం కూడా ఉంది రికార్డ్ ఆడియో మరియు పేరుతో సేవ్ చేయండి aa-% d-% s.aa. ఆకృతితో WAV. అయినప్పటికీ, డాక్టర్ వెబ్ ఈ ఫంక్షన్ యొక్క ఉపయోగాన్ని ఇంకా కనుగొనలేదు. "Dd * .ddt", "kk * .kkt" ఫైళ్ళ గురించి మరియు అవి ఏ డేటాను కలిగి ఉండవచ్చనే దాని గురించి ఇప్పటివరకు ఎటువంటి సమాచారం తెలియదు.


వ్యాసం యొక్క కంటెంట్ మా సూత్రాలకు కట్టుబడి ఉంటుంది సంపాదకీయ నీతి. లోపం నివేదించడానికి క్లిక్ చేయండి ఇక్కడ.

12 వ్యాఖ్యలు, మీదే వదిలేయండి

మీ వ్యాఖ్యను ఇవ్వండి

మీ ఇమెయిల్ చిరునామా ప్రచురితమైన కాదు. లు గుర్తించబడతాయి గుర్తించబడతాయి *

*

*

  1. డేటాకు బాధ్యత: మిగ్యుల్ ఏంజెల్ గాటన్
  2. డేటా యొక్క ఉద్దేశ్యం: కంట్రోల్ స్పామ్, వ్యాఖ్య నిర్వహణ.
  3. చట్టబద్ధత: మీ సమ్మతి
  4. డేటా యొక్క కమ్యూనికేషన్: డేటా చట్టపరమైన బాధ్యత ద్వారా తప్ప మూడవ పార్టీలకు తెలియజేయబడదు.
  5. డేటా నిల్వ: ఆక్సెంటస్ నెట్‌వర్క్స్ (EU) హోస్ట్ చేసిన డేటాబేస్
  6. హక్కులు: ఎప్పుడైనా మీరు మీ సమాచారాన్ని పరిమితం చేయవచ్చు, తిరిగి పొందవచ్చు మరియు తొలగించవచ్చు.

  1.   అబద్ధాలు అతను చెప్పాడు

    మునుపటి వాటిలాగే, మీరు తమ ఉత్పత్తులను కొనవలసి ఉందని యాంటీవైరస్ కంపెనీలు నిర్ణయించాయి, ప్రమాదం లేదని చెప్పబోవడం లేదు… క్రచ్ అమ్మకందారుడు, ఏదైనా గాయం ఎదురైనప్పుడు, విచ్ఛేదనం చేయాలని సిఫార్సు చేశాడు….
    ఈ కథలను నమ్మవద్దు.

  2.   చలో కెనరియా అతను చెప్పాడు

    సమీప భవిష్యత్తులో లైనక్స్ కోసం యాంటీవైరస్ ఉపయోగించడం అవసరం అని మీరు అనుకుంటున్నారా? ఉద్భవిస్తున్న అన్ని బెదిరింపులను చూసి, నేను దానిని సంబంధితంగా చూడటం ప్రారంభించాను

    1.    r0dr1g0 అతను చెప్పాడు

      హలో

      గ్నూ / లైనక్స్‌లో యాంటీవైరస్ ప్రోగ్రామ్ అవసరమని నేను నిజంగా అనుకోను, ఎందుకంటే ప్రతిదీ ఒక ఫైల్ అని మాకు ప్రయోజనం ఉంది మరియు దానిని అమలు చేయడానికి మనకు స్వచ్ఛందంగా అమలు అనుమతులు ఇవ్వాలి. మరియు, సాధారణంగా, మా GNU / Linux పంపిణీలో మేము వ్యవస్థాపించే ప్రోగ్రామ్‌లు అదే పంపిణీల యొక్క అధికారిక రిపోజిటరీల నుండి పొందబడతాయి. అందువల్ల, ఇది మరింత కష్టం, కానీ అసాధ్యం కాదు: హానికరమైన సాఫ్ట్‌వేర్ మా కంప్యూటర్‌లో అమలు కావడానికి. మనం ఏ వెబ్ పుటలను సందర్శిస్తామో అనే అంశం కూడా ఉంది, అయినప్పటికీ కొంచెం ఇంగితజ్ఞానంతో, మేము కవర్ చేయబడతాము.

      శుభాకాంక్షలు ఉచితం.

      1.    శాంటియాగో అతను చెప్పాడు

        శుభాకాంక్షలు.
        మీలాగే నా స్నేహితుడు, సాధారణ జ్ఞానం అనేది ఏదైనా ఆపరేటింగ్ సిస్టమ్‌లో ఉన్న అత్యంత ప్రభావవంతమైన యాంటీవైరస్ మరియు గ్నూ / లినక్స్‌లో అనుమతి స్థాయిలు ఏవైనా చొరబాట్లను నివారించడంలో సహాయపడతాయి.

  3.   గొంజలో మార్టినెజ్ అతను చెప్పాడు

    లైనక్స్ కోసం యాంటీవైరస్ ఉండాలని నేను అనుకోను, ఎందుకంటే దుర్బలత్వం దాదాపు తక్షణమే అతుక్కుపోతాయి.

  4.   ఇసిగో పనేరా అతను చెప్పాడు

    ట్రోజన్ ఏమి చేస్తుందో దాని వర్ణన చాలా బాగుంది, కాని దాడి చేసేవారు దానిని పంపిణీ చేయడానికి మరియు దానిని వ్యవస్థాపించడానికి మిమ్మల్ని మోసగించడానికి ఏ పద్ధతులను ఉపయోగిస్తారో వారు వివరించడం కూడా చాలా ఆసక్తికరంగా ఉంది.
    మీరు అధికారిక రిపోజిటరీలు మరియు విశ్వసనీయ సాఫ్ట్‌వేర్‌లను ఉపయోగిస్తే, మీరు ఈ ముప్పుకు గురవుతున్నారని నేను అనుకోను.

  5.   ఫెర్నాండో అతను చెప్పాడు

    మరియు సంక్రమణ పద్ధతి ???
    యాంటీవైరస్ అనేది లైనక్స్ మరియు ఏదైనా OS కోసం ఒక పని
    ఉత్తమ యాంటీవైరస్ తెలుసుకోవడం

  6.   వాడుకదారు అతను చెప్పాడు

    గ్నూ / లైనక్స్ మరియు విండోస్ సంసార; అవి మానవులు సృష్టించిన సాఫ్ట్‌వేర్ (సద్గుణాలు మరియు / లేదా వైస్, చెడు, నీచం), వీటిలో గొప్ప విషయం; GNU / linux ఓపెన్ సోర్స్, అది దాని సోర్స్ కోడ్‌ను దానితో తెస్తుంది; మేము ఆ కోడ్‌ను అర్థం చేసుకోగలిగితే, ఆ ప్రోగ్రామ్‌లు లేదా స్క్రిప్ట్‌లు మా ఒరేనాడోర్స్ లేదా ఇతర ఎలక్ట్రానిక్ పరికరాలలో ఏమి చేస్తాయో మాకు తెలుసు; ఆ ప్రోగ్రామ్‌లు లేదా స్క్రిప్ట్‌లలో ఒకటి మా మెషీన్‌లో హానికరమైన ప్రక్రియలను నిర్వహిస్తుందని మేము అర్థం చేసుకుంటే, అండర్హ్యాండ్ లేదా కాదు; మేము దాన్ని తొలగించి, అది ఎలా ఇన్‌స్టాల్ చేయబడిందో విశ్లేషించి, దాన్ని మళ్లీ ఇన్‌స్టాల్ చేయకుండా నిరోధించాము.
    ఆ ఫైల్ పొడిగింపుల గురించి తెలుసుకోవడానికి మీరు ఈ క్రింది సైట్‌లను ఉపయోగించవచ్చు:
    http://www.file-extensions.org/

  7.   యూజర్ SUSE అతను చెప్పాడు

    పెద్ద ప్రశ్న, ఈ ట్రోజన్ హోస్ట్‌కు ఎలా సోకుతుంది?
    గమనిక ట్రోజన్ హోస్ట్‌కు సోకిన తర్వాత దాని కార్యకలాపాల గురించి. మంచిది కాని ఈ ట్రోజన్‌తో హోస్ట్ ఎలా సోకింది, అది వివరించలేదు. నేను నా అన్ని ప్రోగ్రామ్‌లను అధికారిక రెపో నుండి లేదా విశ్వసనీయ సైట్ల నుండి ఇన్‌స్టాల్ చేస్తే, ట్రోజన్ ఎక్కడ ప్రవేశిస్తుంది?
    ఈ రకమైన సమాచారంతో మరింత తీవ్రంగా ఉండటం అవసరం.

    అట్టే.

  8.   పెగ్ ఆసుస్ అతను చెప్పాడు

    ఈ పోస్ట్ చాలా సందేహాస్పదంగా ఉంది, ఇది సంక్రమణ పద్ధతిని చెప్పదు, ట్రోజన్‌ను ప్రభావితం చేసే ఏకైక విషయం ఏమిటంటే "భయం" ఉంచడం, తద్వారా మేము యాంటీవైరస్‌ను ఇన్‌స్టాల్ చేస్తాము ...

    ధృవీకరించలేని ఈ "కథలను" ఉంచడం ఆపివేయండి.

  9.   హైఫూనీ అతను చెప్పాడు

    చాలా మంచి పబ్లిసిటీ చేస్తున్నారు. వెబ్ యాంటీవైరస్, ఇది గ్నూ లినక్స్‌లో లభించే అతికొద్ది యాంటీవైరస్ సాఫ్ట్‌వేర్‌లలో ఒకటి, నాకు అవి వైరస్ యొక్క నిర్మాణాన్ని రూపకల్పన చేసి పంపిణీ చేయగల సామర్థ్యాన్ని కలిగి ఉన్నాయి, అది ఎందుకు మంచిది కాదు?

  10.   కెవిన్ రామోస్ అతను చెప్పాడు

    నా ఉద్దేశ్యం, ఇది డాక్టర్ వెబ్ యొక్క ప్రకటన అయితే, వారు వైరస్ను సృష్టిస్తారా? కాబట్టి వారు యాంటీవైరస్ను కొనుగోలు చేస్తారా? లేదా Linux కోసం వైరస్లు ఉంటే!