Trojan-Spy.Linux.Logftp

Technical Details

“Троянец”, представляющий собой скомпилированный под Mandrake 9.1 стандартный FTP-клиент Berkley с небольшим “усовершенствованием”: Logftp записывает все используемые при соединении с FTP-сервером хосты, логины и пароли в файл с именем “/tmp/.tmp” в следующем виде:

...
Host: %ftp name%
Login: %login%
Pass: %password%
...

Иные используемые пользователем логины дописываются в данный файл. Таким образом, этот файл содержит все логины, когда-либо использованные пользователем для соединения с FTP-сервером.