Malware trốn trong Screensaver tải về từ
Gnome-Look.org
Malware Hidden Inside Screensaver On Gnome-Look
Tuesday, December 08, 2009
Trên diễn đàn Ubuntu vừa thông báo phát hiện trong gói .deb cài đặt screensaver “WaterFall” tải về từ site gnome-look.org có một malware.
Khi cài gói trên, một script được cài vào máy và thực hiện tấn công DDoS bằng cách ping đến một địa chỉ định trước. Script này cũng có thể tự cập nhật bằng cách tự tải bản mới từ Internet.
Gói cài đặt nói trên đã được xóa khỏi site gnome-look.org. Mặc dù malware này khá thô sơ nhưng cũng là một cảnh báo để mọi người lưu ý khi tải các phần mềm từ Internet tại các địa chỉ không tin cậy.
Khắc phục
Nếu bạn đã tải hoặc cài gói nói trên, chạy lệnh sau từ terminal:
ĐỪNG CHẠY LỆNH NÀY NẾU BẠN KHÔNG CÀI GÓI DEB NÓI TRÊN.
sudo rm -f /usr/bin/Auto.bash /usr/bin/run.bash /etc/profile.d/gnome.sh index.php run.bash && sudo dpkg -r app5552
Chi tiết xem thêm tại đây.
