ELF_VPNFILT.B
2018年5月24日
:
HEUR:Backdoor.Linux.Vpnfilter.a (Kaspersky), ELF.Linux.VPNFilter.GC (Quickheal)
平台:
Linux
总体风险等级:
潜在破坏:
潜在分布:
感染次数:
系统影响:
信息暴露:
恶意软件类型:
Backdoor
有破坏性?:
没有
加密?:
In the Wild:
是的
概要
它可能是由远程站点的其他恶意软件/灰色软件/间谍软件下载而来。
它执行远程恶意用户的命令,有效地攻击受感染的系统。 它连接到网站,发送和接收信息。
技术详细信息
文件大小: 296,600 bytes
报告日期: ELF
内存驻留: 是的
初始樣本接收日期: 2018年5月25日
新病毒详细信息
它可能是由下列恶意软件/灰色软件/间谍软件从远程站点下载而来:
安装
它添加下列文件夹:
- /var/run/vpnfilterw <- Used by ELF_VPNFILT.C
后门例程
它执行远程恶意用户的下列命令:
- Terminate its current process
- Reboot the infected device
- Delays the reboot of the device
- Read local file contents
- Execute commands or another plugin with the following Linux Shell Commands:
- /bin/sh
- /bin/ash
- /bin/bash
- /bin/shell
- Delete system files, and directories
- Set its C&C proxy
- Set its C&C proxy port
- Set its other configuration parameters
它连接到下列网站,发送和接收信息:
- {BLOCKED}skd4gipkm.onion/bin32/update.php
- {BLOCKED}.{BLOCKED}.180.60
- {BLOCKED}.{BLOCKED}.202.40
- {BLOCKED}.{BLOCKED}.179.14
- {BLOCKED}.{BLOCKED}.209.33
- {BLOCKED}.{BLOCKED}.250.54
- {BLOCKED}.{BLOCKED}.180.229
- {BLOCKED}.{BLOCKED}.242.124
- {BLOCKED}.{BLOCKED}.109.209
- {BLOCKED}.{BLOCKED}.13.76
- {BLOCKED}.{BLOCKED}.203.144
- {BLOCKED}.{BLOCKED}.80.82
- {BLOCKED}.{BLOCKED}.222.68
- {BLOCKED}.{BLOCKED}.198.231
信息窃取
它收集下列数据:
- Mac Address
- Platform Version
- IP Address
- Bootloader
解决方案
最小扫描引擎: 9.850
First VSAPI Pattern File: 14.282.07
VSAPI 第一样式发布日期: 2018年5月24日
VSAPI OPR样式版本: 14.283.00
VSAPI OPR样式发布日期: 2018年5月25日
Step 1
使用趋势科技产品扫描计算机,并删除检测到的ELF_VPNFILT.B文件 如果检测到的文件已被趋势科技产品清除、删除或隔离,则无需采取进一步措施。可以选择直接删除隔离的文件。请参阅知识库页面了解详细信息。
Step 2
搜索和删除这一文件夹
[ 更多 ]
请确认在高级选项中已选中搜索隐藏文件和文件夹复选框,使查找结果包括所有隐藏文件夹。; DATA_GENERIC