ELF_SETAG.SM 後門程式可能藉由多個已知安全性弱點

防毒軟體廠商近期發現 ELF_SETAG.SM 後門程式，會藉由多個已知安全性弱點，並利用其他惡意軟體丟棄的檔案或是在瀏覽網站時在未發覺情形下下載惡意檔案。

請勿瀏覽可疑或惡意網站以及開啟任何可疑的檔案或郵件，定期備份重要檔案，為應用軟體和作業系統安裝修補程式，將其更新至最新版本，與 安裝防毒軟體且更新至最新病毒碼來降低受駭風險。

• Windows

若不慎已感染此病毒，建議處理方式如下：

• trendmicro

• 首先，後門程式會刪除以下檔案：


• /tmp/notify.file
  /usr/bin/pythno
  /usr/bin/bsd-port/knerl.conf
  /usr/bin/bsd-port/udevd.conf
  /usr/lib/libamplify.so – list of IP addresses used for its DDoS capabilities
 
• 它會創建以下資料夾：


• /usr/bin/dpkgd/
 
• 此Backdoor會收集以下數據：


• CPU frequency
  CPU usage
  Gate MAC address
  Host\’\’s IP address
  Infomation about network interfaces
  Number of CPU cores
  OS name
  OS version
  RAM
 
• 此Backdoor執行以下操作：


• 此惡意軟體將以下檔案替換為自身副本，並將原始檔案備份到/ usr / bin / dpkg /中：
  /bin/netstat
  /bin/lsof
  /bin/ps
  /usr/bin/netstat
  /usr/bin/lsof
  /usr/bin/ps
  /usr/sbin/netstat
  /usr/sbin/lsof
  /usr/sbin/ps
  能夠執行DDoS攻擊