Проверьте свои сервера! Боевой irc-бот!
Какое-то время назад на хостинге обнаружился странный процесс под названием [apache] <defunct>
Несколько более детальный анализ показал, что под этим "апачем" скрывается perl-скрипт очень интересного содержания.
Суть скрипта: боевой irc-бот. Который позволяет:
- Выполнить на зараженном сервере произвольный php-код
- Запустить shell
- Провести произвольный HTTP запрос (может применяться для атаки на удаленный сайт)
- tcp flood
- udp flood
- http flood
Вот такая вот интересная зверушка. Поэтому, уважаемые администраторы, проверьте, пожалуйста, свои сервера на наличие подозрительных процессов и наличие этого зверя. Сам зверь прилагается ниже.
Странный зверобот (4.07Кб) Скачать