親クラス: VirWare
ウイルスおよびワームは、コンピュータ上またはコンピュータネットワーク上で自己複製する悪意のあるプログラムであり、ユーザーは認識しません。そのような悪意のあるプログラムの後続のコピーも自己複製することができます。 「所有者」（例：Backdoors）または自己複製が不可能な複数のコピーを作成するプログラムによって、ネットワーク経由で感染したり、リモートマシンに感染したりする悪質なプログラムは、ウイルスおよびワームのサブクラスには含まれません。プログラムがViruses and Wormsサブクラス内の別個の動作として分類されるかどうかを判断するために使用される主要な特性は、プログラムがどのように伝搬するか（すなわち、悪意のあるプログラムがローカルまたはネットワークリソースを介してどのように自身のコピーを広げるか）電子メール添付ファイルとして送信されたファイルとして、WebまたはFTPリソースへのリンク経由で、ICQまたはIRCメッセージで送信されたリンク経由で、P2Pファイル共有ネットワークなどを介して送信されます。これらは直接コンピュータのメモリに侵入し、ワームコードが有効になります。ワームは、リモートコンピュータに侵入して自身のコピーを開始するために、ソーシャルエンジニアリング（例えば、ユーザーが添付ファイルを開くことを示唆する電子メールメッセージ）、ネットワーク構成エラー（完全にアクセス可能なディスクへのコピーなど）を利用し、オペレーティングシステムとアプリケーションのセキュリティの抜け穴ウイルスは、コンピュータを感染させる方法に従って分割することができます。ファイルウイルス - ブートセクタウイルス - マクロウイルススクリプトウイルス - このサブクラス内のプログラムは、追加のトロイの木馬機能を持つことができます。また、ネットワークを介してコピーを広めるために、多くのワームが複数の方法を使用していることにも注意してください。これらのタイプのワームを分類するには、検出されたオブジェクトを複数の機能で分類するためのルールを使用する必要があります。クラス: Net-Worm
ネットワームはコンピュータネットワークを介して伝播します。この種のワームの特徴は、普及するためにユーザーの操作を必要としないことです。この種のワームは、通常、ネットワーク上のコンピュータ上で動作するソフトウェアの重大な脆弱性を検索します。ネットワーク上のコンピュータを感染させるために、ワームは特別に細工されたネットワークパケット（悪用と呼ばれます）を送信し、その結果ワームコード（またはワームコードの一部）が被害者のコンピュータに侵入して起動します。ネットワークパケットには、メインワームモジュールを含むファイルをダウンロードして実行するワームコードの部分しか含まれていないことがあります。一部のネットワークワームは、複数の攻撃を同時に使用して感染するため、犠牲者を見つける速度が向上します。プラットフォーム: Linux
Linuxは、LinuxカーネルとGNUツールをベースにしたUNIXベースのオペレーティングシステムファミリです。説明
技術的な詳細
ルーマニアカスペルスキー研究所Costin Raiu氏が作成したテキスト
これは、他のさまざまな説明やワーム自体に記述されているように、 "Lam" Linuxワームではなく "Lion"や "Adore"ワームではなく、以前にハッキングされたシステム間で複製するインターネットワームです。 （下のテキストを参照） "チーズ"は、以前の攻撃によって追加されたバックドアを削除する "セキュリティパッチ"としても機能しますが、それぞれのシステムをハッキングするために使用された脆弱性を削除したり修正したりすることはありません。したがって、マシンは、それらを侵害するために使用された最初の攻撃に対して脆弱なままです。このワームは以下のテキストを含んでいます：
>＃/etc/inetd.confから実行しているルートシェルを削除します
>＃110n感染後...（厄介なhaqz0rsを止めるために）
>あなたの箱はすでにそれよりも悪くなっている）
>＃このコードは悪意のある意図で書かれていませんでした。
>事実、それは何か良いことをやろうと書かれていました。
「Cheese」は、感染したシステムからCPU、メモリ、ディスク容量、インターネット帯域幅などのリソースを奪う複製可能な「マルウェア」のまま残っています。したがって、「悪いこと」のままです。
技術的な詳細
このワームは、 "cheese"、 "go"、 "psm"という3つのプログラムファイルで構成されています。 "go"はワームの "エントリーポイント"で、主ワームの本体である "チーズ"を実行し、シグナルを阻止するような方法で実行します。 2キロバイトの長さのPerlスクリプトである "チーズ"は、複製の責任者であるワームの主要な部分です。
実行すると、主にルートシェルのバックドアである "/ bin / sh"を実行しようとするサービスに対して "/etc/inetd.conf"をスキャンして削除します。明らかに、ルートシェルが新しいスタイルの "/etc/xinetd.conf"に追加された場合、ワームはそれに気付かず、そのまま残します。
次に、 "abxy"に "a"や "b"のようなランダムな16ビットIPベースを生成し、外部Linux ELFプログラムを使用して、ポート10008でリスンするホストのそれぞれのインターネットIPクラスをスキャンします通常、これらは以前は"Ramen"ワームによってハッキングされたホストで、各ホスト上でオープンしているルートシェルを実行するホストです。
したがって、そのようなホストが見つかると、ワームはリモートホスト上で "/tmp/.cheese"という名前のディレクトリを作成する小さなインストールスクリプトを実行し、一般的なLynxブラウザのインスタンスを起動してコピーをダウンロードします感染したシステムからのワームのワーム自体は、ソースシステム上の接続試行をリッスンし、UUEでエンコードされた自身のコピーをリモートの発信者に転送します。ターゲットシステム上で実行されているインストールスクリプトは、ワームの本体を解読し、 "/tmp/.cheese"ディレクトリに展開し、 "go"スクリプトを実行してワームを起動します。
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com