可感染Linux平台的最新木马XOR.DDoS
一种名为“XOR.DDoS”的新型木马出现，该木马能够感染32位和64位的Linux系统，通过安装rootkit来隐藏自身，并可通过DDoS攻击形成僵尸网络。
XOR.DDoS木马原理
杀毒软件公司Avast在它们的 博客 中解释了这种新的威胁，该木马可以根据目标Linux系统环境的不同来相应调整安装方式，并安装一个rootkit来躲避杀毒软件的检测。
黑客首先通过SSH暴力登录目标Linux系统，然后尝试获得根用户证书。如果成功，则通过一个shell脚本安装该木马，该shell脚本的功能主要包括：主程序、环境检测、编译、解压、安装等。该木马首先通过受害系统的内核头文件来进行兼容性检测，如果成功匹配则继续安装一个rootkit，以此来隐藏木马自身。
Avast公司病毒分析师Peter Kálnai在SCMagazine.com上说。
“rootkit隐藏了所有的恶意代码文件，所以受害者看不到这些文件。此外，它还隐藏了木马进程和其他的文件。”
影响范围
MalwareMustDie首先在2014年10月曝光了该木马。 其中，没有修改Linux默认登录设置（用户名和密码）的系统是最脆弱的。此外，32位和64位的Linux Web服务器、台式机、ARM架构系统等也容易遭受该木马攻击。
对于Windows系统来说，类似的木马存在并不足为奇，但能够感染Linux系统的木马则很少听说。
“一般来说，在Linux系统中安装rootkit是比较困难的事情，因为只有它与受害者的操作系统版本完全匹配才能够成功安装。”
虽然到目前为止还没有多少受害者被报道出来，但是企业和个人用户都应该意识到该威胁的严重性。
[参考来源 HackRead ，译/实习编辑JackFree，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）]
正文到此结束
热门推荐
相关文章
近期评论
-
文章和留言都翻到11页了 没有OOM
-
-
朋友，翻页到11页，及以后，会出现OOM，无法访问
-
-
搞个gitee的项目
-
-
版本号是多少，你可以下载哪个代码仓库，jdk选1.8 直接跑就行
-
-
-
Loading...
![[HBLOG]公众号](https://www.liuhaihua.cn/img/qrcode_gzh.jpg)
