ВНИМАНИЕ ВСЕМ: Trojan.Linux.Typot

Автор: Vladimir Dyakov Дата: 30.06.2003 08:52 Специалисты Symantec, также как и их коллеги из Internet Security Systems и Intrusec, считают появление кода следствием работы троянской программы, поражающей компьютеры под управлением Linux. Троян получил название Trojan.Linux.Typot и, по данным Symantec, выполняет две функции: отсылает по случайным адресам запросы с размером окна в 55808 байт и сканирует трафик с целью поиска таких запросов. Если такой запрос обнаруживается, то на диск записывается файл с именем "r", а через некоторое время троян стирает с диска некий файл, возможно, самого себя.
[securityresponse.symantec.com]
RSS-материал