您当前的位置:首页 >> 平安资讯 >> 警方提示 >> 内容
病毒预报 第七百四十八期
发布日期:2018-05-23   来源:公安局 浏览次数:  字号:〖
 

国家计算机病毒应急处理中心通过对互联网的监测发现,一种恶意后门程序Backdoor.Linux.HW的变种出现。

经分析发现,该变种是一个运行在Linux系统下的远程后门控制程序,主要功能是对受感染的操作系统作发起DDOS攻击。与此同时,该变种会解密服务端的IP和端口号,上传获取的本机系统版本、CPU、网络负载等数据信息,并用消息队列来控制攻击任务的执行和停止。

另外,该变种将获取的受感染主机信息发送给恶意攻击者,使受感染的主机接收其远程命令,对指定目标发起多种类型的DOS攻击(TCP Flood、UDP Flood、ICMP Flood、DNS Flood等),造成攻击目标网络瘫痪,最终形成僵尸网络。

针对这种情况,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:

(一)由于该变种没有自启动和常驻内存的行为,建议可以直接结束病毒进程。

(二)建议删除该变种的原文件及fake.cfg配置文件。

 
 
主办单位:常州市公安局 苏040200000028
地址:江苏省常州市龙锦路1588号 邮编:213022 联系电话:0519-86620200  网站地图
苏公网安备32041102000483号  网站标识码:3204000065  苏ICP备05003616号