- Регистрация
- 02.06.15
- Сообщения
- 260
- Реакции
- 342
- Депозит
- 0
- Покупок
-
0
- Продаж
-
1
Эксперты нашли удаляющий антивирусы вирус
Профессионалы в области информационной безопасности сказали о зловреде для Linux, затеявшем серьезную конкурентную борьбу. Вирус Linux.BtcMine. 174 представляет собой объемный сценарий и содержит не менее 1 000 строчек кода, сообщает Доктор Веб. 174 при запуске сканирует систему и ищет папки, куда он сумеет загрузить прочие вредные модули с сервера.
Потом сценарий перемещается в до этого подобранную папку с именем diskmanagerd и повторно запускается в качестве дьявола.
«Доктор Веб» предупреждает о появлении свежей вредной программы, способной инфицировать устройства под управлением ОС на ядре Linux. В случае удачной установки в систему загружается бэкдор, который дает возможность выполнять удаленные команды и проводить DDoS-атаки. После этого вредоносное ПО пробует найти антивирусные программы: ежели они активированы, вирус устраняет все их файлы и директории.
Наконец, вредоносная программа осуществляет скрытую добычу криптовалюты Monero (XMR), что приводит к лишнему расходованию аппаратных ресурсов компьютера и увеличению счетов за электроэнергию.
С промежутком за минуту новый троян проверяет, запущен ли майнер, и по мере необходимости перезапускает его.
Профессионалы в области информационной безопасности сказали о зловреде для Linux, затеявшем серьезную конкурентную борьбу. Вирус Linux.BtcMine. 174 представляет собой объемный сценарий и содержит не менее 1 000 строчек кода, сообщает Доктор Веб. 174 при запуске сканирует систему и ищет папки, куда он сумеет загрузить прочие вредные модули с сервера.
Потом сценарий перемещается в до этого подобранную папку с именем diskmanagerd и повторно запускается в качестве дьявола.
«Доктор Веб» предупреждает о появлении свежей вредной программы, способной инфицировать устройства под управлением ОС на ядре Linux. В случае удачной установки в систему загружается бэкдор, который дает возможность выполнять удаленные команды и проводить DDoS-атаки. После этого вредоносное ПО пробует найти антивирусные программы: ежели они активированы, вирус устраняет все их файлы и директории.
Наконец, вредоносная программа осуществляет скрытую добычу криптовалюты Monero (XMR), что приводит к лишнему расходованию аппаратных ресурсов компьютера и увеличению счетов за электроэнергию.
С промежутком за минуту новый троян проверяет, запущен ли майнер, и по мере необходимости перезапускает его.
