当前位置:Linux教程 - Linux文化 - 企鹅遭遇蠕虫 Lupper变种盯上Linux

企鹅遭遇蠕虫 Lupper变种盯上Linux


一个新的蠕虫病毒已经通过利用Web服务器的错误开始瞄准Linux系统。一些反病毒机构已经发布,所谓的Lupper-A病毒会在被感染的机器上留下后门,这样就可以方便入侵和在Web服务器中窃取电子邮件地址。

目前看来Lupper并没有迅速的扩散,但是,因为Linux系统比起Windows来说很少受到病毒的侵袭,所以这一事件引起了网络安全专家的关注。

按照加利福尼亚州Santa Clara的McAfee的说法,Lupper是通过Web 服务器中易受攻击的的PHP/CGI的脚本进行散布。“它是从Linux/Slapper 和 BSD/Scalper蠕虫衍生出来的,并继承了前两个特征。“McAfee在一次咨询会上提到。“蠕虫通过向80端口发送错误的HTTP要求,从而袭击Web服务器,如果服务器中正好有作为攻击对象的脚本,并且能够允许远程文件在PHP/CGI环境下的下载,一个含有蠕虫病毒的复制文件就会被下载下来,并且被执行。

McAfee说,Lupper的袭击会形成一个整个网络范围内的点对点的交流协议,网络就会被用来实施分布式的服务拒绝distributed denial of service (DDoS)攻击,或者是用来达到其他目的。因为现在的网络接受远程指令。同时,新病毒还能够盗取储存在Web服务器中的电子邮件地址。

Computer Associates的Islandia在一次咨询会上指出,Lupper还能够在7111端口出开出UDP的后门backdoor,从而允许远程的非法控制器进入到机器当中。

Symantec的Cupertino把这个蠕虫病毒起名为Linux.Plupii,并总结说,一旦病毒文件被执行将会进行如下的操作:

通过UDP 端口 7222给远程的袭击者发送确认信息。

在UDP 端口 7222开出后门,允许远程非法袭击者进入计算机。

产生出还有一些列编码的URLs。

向URLs发送HTTP要求,并且试图通过PHP远程密码的弱点来探取XML-RPC或者AWStats以及Darryl Burgdorf Webhints从而进新传播。

试图下在并且实行自身的文件,通过名为[http://]62.101.193.244/[REMOVED]/lupii的网址并且把所下载的文件保存为名为/tmp/lupii的文件。

Symantec还在其病毒公告中进行了其他信息和易受蠕虫攻击弱点的描述。

在反病毒公司开始注意Lupper的行动之时,Danish vulnerability clearinghouse Secunia也宣布了其他基于Linux的错误警告:不安全使用FTP服务器'vsprintf()'函数用来回答FTP客户要求,产生了Linux-ftpd-ssl错误,按照Secunia的说法,一旦输出量超过2,048字节,这就会导致一个stack-based的缓冲器溢出。这个错误可以通过产生出一系列长文件名的子目录进行袭击,之后产生'XPWD'命令。而结果就是'XPWD'造成了超过2,048 的字节溢出。