BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Backdoor.Linux.Tsunami

Bulunma tarihi 05/24/2010
Sınıf Backdoor
Platform Linux
Açıklama

Arka kapı, aşağıdaki ana bilgisayarlarla ağ iletişimi sağlar:

 80. ***. 54,131 

Yanıt olarak, arka kapı bir saldırgandan aşağıdaki komutları alır:




TSUNAMİ



BİLİNMEYEN



NİCK



SUNUCU



GETSPOOFS



Taklitleri



DEVRE DIŞI



ETKİNLEŞTİRME



ÖLDÜRMEK



VERSİYONU



HEPSİNİ ÖLDÜR



YARDIM ET



IRC



SH



TAVA



HAREKET



UDP



ALMAK



Komuta bağlı olarak, arka kapı aşağıdaki işlemleri gerçekleştirebilir:

  • İnternetten dosyaları belirtilen adla kaydedip çalıştırır (GET);
  • kabuk komutlarını (SH) yürütür;
  • HTTP ve IRC kanalları üzerinden haberleşir (SERVER, NICK, IRC, VERSION, HELP, MOVE, KILL);
  • belirtilen IP adresine DDoS saldırıları düzenler (TSUNAMI, GETSPOOFS, SPOOFS, DISABLE, ENABLE, PAN, UDP, KILLALL).

Böylece, arka kapı, bir botnetin parçası haline gelen, virüslü bir bilgisayara tam erişime sahip bir saldırgan sağlar.


Orijinaline link