DoS ["KERN0DAYS"] Private exploit botnet

[B4ckdoor]

EDIT.

 

[And®e@]

Re: ["KERN0DAYS"] Private exploit botnet

Appena ho aperto la pagina l'antivirus mi ha detto "è stato rilevato malware"

- - - Updated - - -

è normale?

 

[WE ARE LEGION]

Re: ["KERN0DAYS"] Private exploit botnet

Appena ho aperto la pagina l'antivirus mi ha detto "è stato rilevato malware"

- - - Updated - - -

è normale?

Si penso che l'antivirus rileva dei falsi/positivi.
Comunque adesso lo provo e vediamo come funziona

 

[Santya95]

Mi puzza sta cosa..

 

[#TheRunixx]

Puzza un casino io non lo scaricherei

 

[sheireen]

cazzata mostruosa

 

[AlphaAttack]

Sono falsi positivi,nell'archivio non c'è traccia di un .exe

 

[#TheRunixx]

Non è una botnet

 

[sheireen]

e cosa c'è nell'archivio?? da me nemmeno scarica

 

[RiperRotten]

e cosa c'è nell'archivio?? da me nemmeno scarica

Il contenuto è questo qua:

Spoiler

http://i.imgur.com/9LFVOdq.png

@syscall, ho un problemino: ho aperto l'immagine, "newz.png", che da quanto ho capito c'ha bindato Shellbot.
Per il momento controllo i processi, dovrei preoccuparmi?

 

[sheireen]

Re: ["KERN0DAYS"] Private exploit botnet

si che è una botnet, scritta in gran parte in perl e nascosta male in un file con l'estensione di un'immagine.... lavora attraverso irc e si collega al server 107.150.45.138 sulla porta 1835 dove gira un server irc, ed il bot ci fa loggare al canale #Tangodown

- - - Updated - - -

per capire che cosa ha co binato ti basta lanciare netstat -tp, se hai un canale aperto verso quell'ip allora sei fregato, i processi che ti dovrebbero spuntare sono [bash] (che si chiude con un kill ben assestato) e cron (davvero difficile da estirpare), ma potrebbero essercene altri

- - - Updated - - -

soluzione temporanea al problema è un bel
iptables -A OUTPUT -s 107.150.45.138 -j DROP
iptables -A INPUT -s 107.150.45.138 -j DROP

ma al riavvio del co puter o al reset di iptables perdi la modofica tampone

 

[RiperRotten]

Re: ["KERN0DAYS"] Private exploit botnet

si che è una botnet, scritta in gran parte in perl e nascosta male in un file con l'estensione di un'immagine.... lavora attraverso irc e si collega al server 107.150.45.138 sulla porta 1835 dove gira un server irc, ed il bot ci fa loggare al canale #Tangodown

per capire che cosa ha co binato ti basta lanciare netstat -tp, se hai un canale aperto verso quell'ip allora sei fregato, i processi che ti dovrebbero spuntare sono [bash] (che si chiude con un kill ben assestato) e cron (davvero difficile da estirpare), ma potrebbero essercene altri

Ok, ti ringrazio.
Fortunatamente gli unici processi che ho sono di Firefox, ma per sicurezza setterò a dovere iptables

 

[text]

Re: ["KERN0DAYS"] Private exploit botnet

Visto che nell'archivio ci stava un virus vero e proprio e non solo sorgenti, chiudo e aspetto l'intervento di un supermoderatore.