DoS.Perl.Nertt

Technical Details

Вредоносная программа, предназначенная для проведения атаки типа Denial of Service (отказ в доступе) на удаленный сервер. Представляет собой скрипт-файл, написанный на Perl. Размер зараженного файла — 1803 байта.

Payload

Данный скрипт проводит DoS-атаку на удаленный сервер, на котором установлена программа HP Openview Omniback. Злоумышленник задает имя атакуемого хоста, а также номер порта подключения. По умолчанию используется 5555 порт.

Скрипт 2499999 раз пытается установить соединение с сервером, в результате чего происходит аварийное завершение работы атакуемой системы вследствие нехватки оперативной памяти, так как при каждом подключении клиента происходит выделение нового блока памяти.

Removal instructions

1. Удалить зараженный скрипт-файл.
2. Произвести полную проверку компьютера Антивирусом Касперского (скачать пробную версию).