Analyse von: Karen Ivy Titiwa   
 

HackTool:MacOS/Brootkit.A!MT(MICROSOFT); Rootkit.Shell.Agent.a (KASPERSKY)

 Plattform:

Linux

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 live casino online L?sungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Rootkit

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja


  Technische Details

Dateigr??e: 6,623 bytes
Dateityp: Other
Speicherresiden: Ja
Erste Muster erhalten am: 19 Februar 2020

Andere Details

Es macht Folgendes:

  • It is used by Trojan.SH.BROOTKIT.B for its rootkit capabilities.
  • It hides processes with the following names:
    • diskmanagerd
    • kacpi_notify
  • It hides files with names containing any of the following strings:
    • emacs.sh
    • kacpi_notify
    • diskmanagerd
  • Capable of hiding ports
  • Overwrites the following terminal bash command:
    • netstat → lists all ports but hides specified ports, if any
    • ls → lists all files and directores but hides files mentioned above
    • ps → lists all processes but hides processess mentioned above

  L?sungen

Mindestversion der Scan Engine: 9.850
Erste VSAPI Pattern-Datei: 15.698.03
Erste VSAPI Pattern ver?ffentlicht am: 21 Februar 2020
VSAPI OPR Pattern-Version: 15.699.00
VSAPI OPR Pattern ver?ffentlicht am: 22 Februar 2020

Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und s?ubern Sie Dateien, die als Rootkit.SH.BROOTKIT.A entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Sie k?nnen die in Quarant?ne verschobenen Dateien einfach l?schen. Auf dieser finden Sie weitere Informationen.


Nehmen Sie an unserer Umfrage teil