Malware trốn trong Screensaver tải về từ Gnome-Look.org

Malware trốn trong Screensaver tải về từ

Gnome-Look.org

Malware Hidden Inside Screensaver On Gnome-Look

Tuesday, December 08, 2009

Trên diễn đàn Ubuntu vừa thông báo phát hiện trong gói .deb cài đặt screensaver “WaterFall” tải về từ site gnome-look.org có một malware.

Khi cài gói trên, một script được cài vào máy và thực hiện tấn công DDoS bằng cách ping đến một địa chỉ định trước. Script này cũng có thể tự cập nhật bằng cách tự tải bản mới từ Internet.

Gói cài đặt nói trên đã được xóa khỏi site gnome-look.org. Mặc dù malware này khá thô sơ nhưng cũng là một cảnh báo để mọi người lưu ý khi tải các phần mềm từ Internet tại các địa chỉ không tin cậy.

Khắc phục

Nếu bạn đã tải hoặc cài gói nói trên, chạy lệnh sau từ terminal:
ĐỪNG CHẠY LỆNH NÀY NẾU BẠN KHÔNG CÀI GÓI DEB NÓI TRÊN.

sudo rm -f /usr/bin/Auto.bash /usr/bin/run.bash /etc/profile.d/gnome.sh index.php run.bash && sudo dpkg -r app5552

Chi tiết xem thêm tại đây.