|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Virus: Linux.Ramen.Worm. Se propaga a gran velocidad en Linux | ||
|---|---|---|
VSantivirus No. 195 - Año 5 - Viernes 19 de enero de 2001 Nombre: Linux.Ramen.Worm Tipo: Gusano de Linux Fecha: 17/ene/01 Sistemas afectados: Red Hat Linux 6.2, 7.0 Puerto: 27374 Linux.Ramen es un gusano de Linux, que afecta computadoras con el sistema operativo Red Hat 6.2 o 7.0. No se ejecuta bajo Windows. Se trata en realidad de una colección de scripts y utilidades de Linux, que llegan al sistema infectado en un archivo llamado Ramen.tgz. El gusano comienza ejecutando un shell script llamado start.sh. Este script llama a un generador de números al azar, que genera direcciones IP (subred de clase B). El gusano intentará copiarse a si mismo a una de las direcciones de ese rango IP, si localiza allí un servidor corriendo bajo Linux Red Hat 6.2 o 7.0. También ejecuta un servidor HTTP en el puerto 27374 de la máquina infectada, y luego, aprovechándose de conocidas vulnerabilidades de las versiones de Linux mencionadas, puede ganar el acceso al servidor, donde reemplazará la página principal, por el siguiente texto:
El gusano es capaz de escanear Internet en forma muy rápida (más de 100.000 direcciones IP en menos de 15 minutos) en busca de servidores para infectar. Para hacer este escaneo utiliza enormes cantidades de ancho de banda. A pesar de ello, se ha estado propagando muy rápidamente. |
||
