ASW WORM modification

Fórumok

ASW WORM modification

Hozzászólások

http://orpheus.tiszanet.hu/virus/

Aki tud kérem segítsen

[quote:001a2c6ab0="bandy"]http://orpheus.tiszanet.hu/virus/

Aki tud kérem segítsen

A phpBB highlight bugot hasznalja ki az elso ( http://orpheus.tiszanet.hu/virus/31337 ), a Google-t keresi, ha a sebezheto phpBB telepitest talal, akkor bemegy a szerverre a highlight bugot kihasznalva, majd oda letolti sajat magat, es a masik file-t ami nem mas, mint egy irc-s bot (robot) ( http://orpheus.tiszanet.hu/virus/31338 ).

Magyarul replikalja sajat magat, es a megtort geprol irc botot futtat.

A phpBB highlight bugrol decemberben eleg sokat olvashattal itt a HUP-on.

Hint:

Kereses a lap tetejen -> kulcsszo: phpBB highlight

trey köszönet.

Én voltam a buta. Anno mikor olvastam a HUP-on, hogy van ez a féreg frissítettem a phpBB-s fórumokat. Ez az egy szerver maradt ki :(

Köszönöm

Sziasztok!

Ma reggel szóltak, hogy az általam felügyelt webszerverek egyike nehezen elérhető. Megnéztem, és találtam a /tmp -ben egy $topic -ot. Töröltem.

2 kérdés:
- hol nézzek utána hol jöttek be?
- hogyan nézem meg milyen sz@rt hagytak maguk után (backdoor)

http://www.ispguru.com/modules.php?name=News&file=article&sid=20

Itt a leírása...

chkrootkit lefutott, semmi módosított állományt nem talált