Rootkit.SH.BROOTKIT.A
Publish Date: 21 f¨¦vrier 2020
HackTool:MacOS/Brootkit.A!MT(MICROSOFT); Rootkit.Shell.Agent.a (KASPERSKY)
Plate-forme:
Linux
Overall Risk:
Dommages potentiels: :
Distribution potentielle: :
reportedInfection:
Information Exposure Rating::
Faible
Medium
?±ô±ð±¹¨¦
Critique
Type de grayware:
Rootkit
Destructif:
Non
Chiffrement:
In the wild::
Oui
D¨¦tails techniques
File size: 6,623 bytes
File type: Other
Memory resident: Oui
Date de r¨¦ception des premiers ¨¦chantillons: 19 f¨¦vrier 2020
Andere Details
Es macht Folgendes:
- It is used by Trojan.SH.BROOTKIT.B for its rootkit capabilities.
- It hides processes with the following names:
- diskmanagerd
- kacpi_notify
- It hides files with names containing any of the following strings:
- emacs.sh
- kacpi_notify
- diskmanagerd
- Capable of hiding ports
- Overwrites the following terminal bash command:
- netstat ¡ú lists all ports but hides specified ports, if any
- ls ¡ú lists all files and directores but hides files mentioned above
- ps ¡ú lists all processes but hides processess mentioned above
Solutions
Moteur de scan minimum: 9.850
First VSAPI Pattern File: 15.698.03
First VSAPI Pattern Release Date: 21 f¨¦vrier 2020
VSAPI OPR Pattern Version: 15.699.00
VSAPI OPR Pattern Release Date: 22 f¨¦vrier 2020
Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und s?ubern Sie Dateien, die als Rootkit.SH.BROOTKIT.A entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Sie k?nnen die in Quarant?ne verschobenen Dateien einfach l?schen. Auf dieser finden Sie weitere Informationen.
Participez ¨¤ notre enqu¨ºte!