::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

해커즈뉴스 제공 바이러스 경보

명칭: Linux.Amnesiark

발령일시: 2017.04.10

유형: 트로이

위험도: 하

해당시스템: 리눅스

주요증상: 백도어 오픈

2017/4/10(월)

Linux.Amnesiark

명칭 : Linux.Amnesiark
발령일시 : 4월10일
유형 : 트로이
위험도 : ★☆☆☆☆
해당시스템 : 리눅스
주요증상 : 백도어 오픈
Type: Trojan
Systems Affected: Linux
CVE References: CVE-2014-6271

Linux.Amnesiark is a Trojan horse that opens a back door on the compromised computer

=====

This Trojan may arrive through exploitation of the GNU Bash Remote Code Execution Vulnerability (CVE-2014-6271) and other remotely exploitable vulnerabilities.

When executed, the Trojan creates the following files:
/tmp/.radioactive
/tmp/plump
/etc/init.d/radioactive
/etc/cron.daily/radioactive

The Trojan then attempts to end the following processes:
ddoscc.sys
cocks.sh
.lizardsquad1
lightaidra
kaiten
jackmymipsel
jackmymips
jackmysh4
jackmyx86
jackmyarmv6
jackmyi686
jackmypowerpc
jackmyi586
jackmym86k
jackmysparc
telarmv6
teli586
teli686
telmips
telmipsel
telpowerpc
telsh4
telx86

The Trojan opens a back door to the following location, allowing an attacker access to the compromised computer:
188.209.52.40

The Trojan may then be commanded to spread itself to another computer using the GNU Bash Remote Code Execution Vulnerability (CVE-2014-6271)..
▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒

Copyrightⓒ2000-2017 All rights reserved

해커즈뉴스 / 해커대학

▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒

No	I▒N▒D▒E▒X	Date
2060	Trojan.Lodarat	2017/04/25
2059	Trojan.Spanderditz	2017/04/18
2058	Linux.Amnesiark	2017/04/10
2057	SONAR.MSOffice!g7	2017/04/03
2056	Trojan.Cadanif	2017/03/27
2055	W32.Golroted!gen4	2017/03/20
2054	Exp.CVE-2017-2982	2017/03/14
2053	W32.Disttrack.C	2017/03/08