Net-Worm.Linux.Mighty

Другие названия
Net-Worm.Linux.Mighty («Лаборатория Касперского») также известен как: Worm.Linux.Mighty («Лаборатория Касперского»), Linux/Mighty.worm (McAfee), Linux.Slapper.D (Symantec), Linux.Slapper.19050 (Doctor Web), Linux/Devnull-A (Sophos), Linux/Mighty.worm (RAV), ELF_MIGHTY.A (Trend Micro), Unix/Mighty.A (FRISK), ELF:Malware (ALWIL), Linux/Mighty.A (Grisoft), Linux.Worm.Slapper.D (SOFTWIN), Linux/Slapper.D (Panda), Linux/Mighty.A (Eset)

Технические детали

"Mighty" - интернет-червь, инфицирующий компьютеры, работающие под Linux и использующие популярное ПО веб-сервер "Apache". Для зражения он использует брешь в SSL ("Secure Sockets Layer") - код интерфейса сервера "mod_ssl". Эта уязвимость впервые была обнаружена 30 июля с.г. и опубликована Computer Emergency Response Team (CERT) в Vulnerability Note VU#102795.

Конфигурации, уязвимые для специфической процедуры эксплоита и используемые червем - Intel x86 с установленным Linux Apache с OpenSSL версий меньше 0.9.6e и 0.9.7-beta. При обновлении или переходе на эти две или другие более новые версии брешь устраняется, и червь уже не может заразить систему.

Основная компонента размножения червя, размером около 19 Кб, использует код экплоита известного червя "Slapper".

Кроме последующего распространения на другие компьютеры червь действует также как бэкдор в зараженной системе: соединяется с удаленным IRC-сервером и подключается к специальному каналу, с которого он получает команды. Следует отметить, чтот бэкдор-компонента червя основана на популярном бот-ресурсе IRC - 'Age of Kaiten', используемом во многих других вредоносных IRC-программах.

Скачать пробную версию Антивируса Касперского и купить антивирус можно на softdiscount.ru