Сентябрь 18th, 2023 
raven000 «Врач Интернет» предостерегает о возникновении новой вредной платформы с достаточно необыкновенным комплектом функций.
Зловред будет называться Trojan.Mirai.1. Он заражает ПК под регулированием ОС Виндоус, содействуя при этом популяризации вируса Linux.Mirai для компьютерных платформ на базе ядра Linux.
При запуске вирус связывается с собственным правящим компьютером, закачивает оттуда конфигурационный документ и извлекает из него перечень Ip. Потом зловред пускает принтер, который обращается к сетевым узлам по адресам из конфигурационного документа и старается авторизоваться на них с данным в том же документе сочетанием логина и пароля.
Если вирусу чунаётся объединиться с атакуемым узлом по каждому из подходящих протоколов, он осуществляет обозначенную в конфигурации очередность команд.
Кроме этого, при включении по протоколу Telnet к приспособлению под регулированием Linux он грузит на скомпрометированное устройство двоичный документ, который к тому же закачивает и пускает вредную платформу Linux.Mirai.
Вредная платформа может делать на бравённом ПК команды, применяющие технологию межпроцессного взаимодействия (inter-process communication, IPC). Вирус также может запускать свежие процессы и формировать разные документы.
Не менее доскональную информацию о зловреде можно получить тут.
Опубликовано в рубрике 
