Trojan-Spy.Linux.Logftp

Technical Details

«Троянец», представляющий собой скомпилированный под Mandrake 9.1 стандартный FTP-клиент Berkley с небольшим «усовершенствованием»: Logftp записывает все используемые при соединении с FTP-сервером хосты, логины и пароли в файл с именем «/tmp/.tmp» в следующем виде:

...
Host: %ftp name%
Login: %login%
Pass: %password%
...

Иные используемые пользователем логины дописываются в данный файл. Таким образом, этот файл содержит все логины, когда-либо использованные пользователем для соединения с FTP-сервером.