Virus.Linux.Alaeda

技術的な詳細

Alaedaは非常駐ウイルスです。 Linuxを実行しているシステムに感染し、アセンブラで書かれています。現在のディレクトリにあるELF形式のファイルに感染します。

感染すると、ウイルスは元のファイルのエントリポイントを変更し、制御を感染ルーチンに渡します。ファイルのELFヘッダーを変更しました。感染する前に、犠牲PCが感染する可能性があるかどうかチェックされます。感染するファイルの.textセクションは、悪質なコードが注入される最小サイズでなければなりません。

ウイルスはその本文を.textセクションに書き込みます。感染ファイルのサイズは変更されず、感染を検出するのが難しくなります。

ウイルス本体がペイロードを配信すると、制御はプログラムコードに戻されます。

すでに感染しているファイルの繰り返し感染は、 "！" ELFヘッダのインタプリタでオフセットFhで使用されていない未使用の予約バイトに配置されたフラグ。

感染ファイルには以下の文字列があります。

 AL-QAEDA 1-02-032アッラーの助けを借りて私はアッラーのために死ぬ