Linux/Shinject | ウイルス情報

Home → セキュリティ情報 → ウイルス情報：S

ウイルス情報

ウイルス名

危険度

Linux/Shinject

企業ユーザ: 低
個人ユーザ: 低


	最新ウイルス

ウイルスの特徴

TOPに戻る

・Linux/Shinjectは悪意あるELFファイルとして検出されます。このELFファイルは、PTRACE（プログラムトレース/デバッグ）されたTELNETセッションおよび/またはSSHセッションにコマンドを挿入します。

・"shinject"というファイル名（または別のファイル名）のELFバイナリファイル（26,577バイト）がアップロードされます。このELFバイナリファイルは、Linux環境でコンパイルされています。

・Linux/Shinjectのコードは、TELNETセッションやSSHセッション中にptrace PID（プロセスID）情報を妨害するように作成されています。コールを妨害し、指示を挿入してセッションを追跡します。

・Linux/Shinjectが実行されると、次のメッセージを表示します。Onelove 0.4 by xenion.

以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る
・“shinject”という名前（または別のファイル名）のELFバイナリファイル（26,577バイト）が存在します。

感染方法 TOPへ戻る
・手動で“shinject”バイナリファイルを起動すると、Linux/Shinjectのコードが実行されます。

McAfee for Small Businesses