DoS.Perl.Nertt

Родительский класс: Malware

Вредоносные программы, разработанные для автоматизированного создания вирусов, червей или троянских программ, организации DoS-атак на удаленные сервера, взлома других компьютеров и т. п. В отличие от вирусов, червей и троянских программ, представители данной категории не представляют опасности непосредственно для компьютера, на котором исполняются, все вредоносные действия программа совершает по прямому указанию пользователя.

Подробнее

Класс: DoS

Предназначены для проведения DoS-атаки (Denial of Service attack) на компьютер-жертву. Суть атаки сводится к отправке на удаленный компьютер многочисленных запросов, и если ресурсы этого компьютера недостаточны для обработки всех поступающих запросов, это приводит к отказу в обслуживании.

Подробнее

Платформа: Perl

No platform description

Описание

Technical Details

Вредоносная программа, предназначенная для проведения атаки типа Denial of Service (отказ в доступе) на удаленный сервер. Представляет собой скрипт-файл, написанный на Perl. Размер зараженного файла — 1803 байта.

Payload

Данный скрипт проводит DoS-атаку на удаленный сервер, на котором установлена программа HP Openview Omniback. Злоумышленник задает имя атакуемого хоста, а также номер порта подключения. По умолчанию используется 5555 порт.

Скрипт 2499999 раз пытается установить соединение с сервером, в результате чего происходит аварийное завершение работы атакуемой системы вследствие нехватки оперативной памяти, так как при каждом подключении клиента происходит выделение нового блока памяти.

Removal instructions

1. Удалить зараженный скрипт-файл.
2. Произвести полную проверку компьютера Антивирусом Касперского (скачать пробную версию).

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com