|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Trojan: Linux/Cheese.worm. ¿Un virus "benigno"? | ||
|---|---|---|
VSantivirus No. 317 - Año 5 - Lunes 21 de mayo de 2001 Nombre: Linux/Cheese.worm Tipo: Gusano de Internet Aunque este gusano ha estado distribuyéndose como una herramienta "benigna" capaz de reparar y borrar al gusano "Lion" (ver VSantivirus No. 259 - Año 5 - Sábado 24 de marzo de 2001, Linux/Lion.worm. Peligrosa amenaza para servidores Linux), la mayoría de los expertos de seguridad, catalogan que su uso como tal, es una utopía. El objetivo inicial del gusano "Cheese", es propagarse por sistemas Linux para instalar un parche en aquellos equipos previamente infectados por "Lion", un troyano capaz de robar contraseñas de los sistemas afectados, instalar y esconder varias herramientas usadas por hackers, y acceder a los sistemas afectados con privilegios tales, que le permitan atacar desde allí a otros sistemas vulnerables. "Cheese" instala en estos sistemas, la utilidad que quita el backdoor instalado por "Lion", y luego utiliza el puerto TCP 10008 para buscar otros sistemas afectados por "Lion", enviándose a estos para repetir el procedimiento. Sin embargo, cualquiera que quiera hacer pequeñas modificaciones en su código, podría convertirlo en un gusano altamente destructivo. Por otro lado, el gusano realiza esta tarea automáticamente, sin el conocimiento del usuario afectado, convirtiéndose por si mismo en una violación al sistema, tal vez no tan peligrosa, pero violación al fin, como la del mal que pretende destruir. Básicamente, "Cheese" hace lo mismo que cualquier otro troyano, es decir, modifica un sistema de forma desautorizada y lo utiliza para atacar otras máquinas. El gusano se instala en el directorio "/tmp/.cheese" de un sistema afectado, y allí ejecuta un script que rescribe el archivo "inetd.conf" para borrar toda línea que contenga "/bin/sh". En un sistema impactado por el "Cheese", es posible encontrar estos archivos:
Para descubrir la presencia del gusano
"Lion" (no lo elimina), se recomienda el uso de la utilidad
"Lionfind", que puede ser bajado de esta dirección: |
||
