~~~~~~~Forum Diskusi Software dan Internet untuk Kristen-Katolik~~~~~~~
Virus Terbaru di Linux
Adore Mengguncang Linux
Berita IPTEK
Baru-baru ini dunia Linux disibukkan dengan serangan virus terbaru
yang bernama Adore, atau lebih dikenal dengan nama aslinya Red Worm.
Virus ini mirip dengan virus Ramen atau Lion yang 3 bulan yang lalu
ikut menggoyangkan dunia ini.
Adore merupakan virus yang sangat berbahaya karena dapat menscane
server linux melalui LPRng, rpc-statd, wu-ftpd atau BIND. Adore akan
menempatkan file binarinya di /usr/bin/adore, dan librari di
/usr/lib/lib yang kemudian akan mengirim email ke 4 tujuan, yaitu
[EMAIL PROTECTED], [EMAIL PROTECTED], [EMAIL PROTECTED],
[EMAIL PROTECTED]
Isi file yang dikirim adalah : /etc/ftpusers, ifconfig, ps -aux (using
the original binary in /usr/bin/adore), /root/.bash_history,
/etc/hosts, dan /etc/shadow
Dengan mendapatkan file /etc/shadow maka semua password user bisa di
ketahuinya. Adore akan menjalankan paket yang disebut icmp, yang dapat
melihat dan mendengarkan port-port yang sedang berjalan. Semua ini
akan dijalankan pada jam 4:02 pagi pada saat orang-orang/admin pada
lelap tidur.
Akan tetapi dengan adorefind, sebuah server terserang virus ini apa
tidak bisa dideteksi dengan mudah. (mye)
------ Hemat Bandwith : Hapus pesan yang tidak perlu sebelum reply ------
SUBSCRIBE---> To: [EMAIL PROTECTED], Isi/Body: kosong
UNSUBSCRIBE---> To: [EMAIL PROTECTED], Isi/Body: kosong
Moderator: Ronny <[EMAIL PROTECTED]>, Alex <[EMAIL PROTECTED]>
Web : http://hub.xc.org/cgi-bin/lyris.pl?enter=i-kan-software
