Μετάβαση στο κύριο περιεχόμενο

#44 Patch for the Linux/XOR.DDoS rootkit




Hello all,



I have created a patch to identify the XOR.DDoS rootkit that is used on botnets to take down sites with massive DDoS attacks.

https://en.wikipedia.org/wiki/Rootkit
https://en.wikipedia.org/wiki/Xor_DDoS

It will patch two files:

1 - backdoorports.dat

Creates an entry on the backdoorports.dat file that reports the port 3205 as a possible presence of the threat, that connect to the botnet's CC.

2 - rkhunter

It creates a list with the main files used by the rootkit to the do_system_check_initialization function and register the test on the rootkit_file_dir_checks.

There is also a XOR key and some other hardcoded strings that would help to identify other files with random names, however, I could not figure out where/how the string based test really is on rkhunter, so decided to provide these initial tests and improve the detection later as some detection is better than none.

The detection is based on the reports made by:

Malware Must Die

http://blog.malwaremustdie.org/2014/09/mmd-0028-2014-fuzzy-reversing-new-china.html

Akamai

https://www.stateoftheinternet.com/resources-web-security-threat-advisories-2015-xor-ddos-attacks-linux-botnet-malware-removal-ddos-mitigation-yara-snort.html

Avast

https://blog.avast.com/2015/01/06/linux-ddos-trojan-hiding-itself-with-an-embedded-rootkit/

I have tested the patch and it worked well, you can see on the following images





1 Attachments

rkhunter.patch

Discussion

Σχόλια

Δημοφιλείς αναρτήσεις από αυτό το ιστολόγιο

Greek balland's free music

Tο foulscode.com κάνει διαμερισμό συνδέσμων.
Κάντε ένα μια κοινοποίηση για να μας ενθαρρύνεται να συνεχίσουμε!

01 ΔΕΚΑ ΤΣΙΓΑΡΑ
https://app.box.com/s/xahidkdbv6rxfgjrnw2xfqefbgq77a6i

01 ΜΑΚΡΙΑ ΑΠΟ ΕΜΑΣ
https://app.box.com/s/vr3sqgdj2vqprxdxjqqvgq215l69lk3j

01 ΤΑ ΣΑΒΒΑΤΑ
https://app.box.com/s/bplnwl36g12cssipb59i744iryfva9j8

01 Ena Fili
https://app.box.com/s/tlr6349tuxhc0fqsq6cez26jvxry5k6h

02. ΑΠΑΓΟΡΕΥΕΤΑΙ
https://app.box.com/s/de4bpw0kg304i1luz71j19p2mzemnidt

06. Φίλε μη ρωτάς
https://app.box.com/s/qwyl99o8ztbffmnj6tmcj4gn8ef0ghxs

09 asthn na leei - basilhs karras
https://app.box.com/s/0ijzqzl6ebj0wh3j79d7oruljqzxpocm

09. ΤΕΛΕΙΩΜΕΝΕΣ ΚΑΤΑΣΤΑΣΕΙΣ
https://app.box.com/s/92lmnkx8c8wjygh8rpqwjjokj93eq3ki

Γιώργος Μαζωνάκης -Παλιόπαιδο θα γίνω
https://app.box.com/s/kcr8k7zs5jzh1ytk19kg58hbcc8oqybm


ΓΛΥΚΕΡΙΑ - ΟΤΙ ΚΑΙ ΝΑ ΓΙΝΕΙ ΘΥΜΗΣΟΥ
https://app.box.com/s/3wx51zv6trciw76tmd7el2451hi0pzys


Δημήτρης Μητροπάνος-Alimono
https://app.box.com/s/3ae5na1652oz8iwpn8si14coibpatgv6

Νότης Σφακιανάκης - Παράλληλα (Dj…

Ασφαλή δεδομένα με …κβαντική ακρίβεια? Ένα άκρως ενδιαφέρον πείραμα

Κβαντική μηχανική
Στο πανεπιστήμιο Ludwig-Maximilian του Μονάχου, το υπόγειο του κτιρίου της Φυσικής συνδέεται με το κτίριο των Οικονομικών με οπτικές ίνες μήκους περίπου 1 χιλιομέτρου. Ένα φωτόνιο χρειάζεται μόλις τρία εκατομμυριοστά του δευτερολέπτου – και ένα φυσικός, περίπου πέντε λεπτά – για να ταξιδέψει από το ένα κτίριο στο άλλο. Από τον Νοέμβριο του 2015, και για επτά περίπου μήνες, μεμονωμένα φωτόνια μεταδίδονταν μεταξύ των δυο κτιρίων, στα πλαίσια ενός πειράματος κβαντικής φυσικής που θα μπορούσε κάποια μέρα να βοηθήσει στη διασφάλιση των δεδομένων σας.

Ο άμεσος στόχος των ερευνητών ήταν να ερμηνεύσουν μια πολλά υποσχόμενη -όσο και αμφιλεγόμενη- θεώρηση της κβαντικής φυσικής: εάν υπάρχει το φαινόμενο της κβαντικής διεμπλοκής (quantum entanglement). Η κβαντική διεμπλοκή (ή κβαντικός εναγκαλισμός), περιγράφει ένα περίεργο σενάριο κατά το οποίο η μοίρα δύο κβαντικών σωματιδίων – όπως ένα ζευγάρι ατόμων, φωτονίων, ή ιόντων – είναι απόλυτα συνυφασμένη: Ακόμη και εάν χωρίσετε αυτά…

Greek balland's2014 free

Και έτσι θα ξεκινήσουμε με πιο πολλά download με διαφορα αρχεία και όχι μονο μουσική όπως εδώ! Τα αρχεία μουσικής δεν φιλοξενούνται στον server του μπλόγκερ! 
Απλά το foulscode.com κάνει διαμερισμό συνδέσμων.
Κάντε ένα μια κοινοποίηση για να μας ενθαρρύνεται να συνεχίσουμε!

Μελίνα Ασλανίδου-Το κρύο και η μοναξιά
https://app.box.com/s/9ge8kuvhxgqf0tgxy46e7ga78a0v5hw5

Παντελής Παντελίδης - Είχα Κάποτε Μια Αγάπη (Dj Froody Remix)
https://app.box.com/s/g9xo58c5rjjdt1morzhonfy0jye0wzvw

Παντελής Παντελίδης - Κι Εγώ Σ' Αγαπώ (George Tsokas & Panos Haritidis Private Intro)
https://app.box.com/s/7crto4eajbmqyec5aazq0414vc1m0rrf

Παντελής Παντελίδης-03. -Θεός Μου Είσαi
https://app.box.com/s/bsvwlxnln0q7tq471jrzbbcui0rbbnll

Παντελής Παντελίδης-Όνειρο ζω
https://app.box.com/s/k9d06nndjngqccnw1cgsjje5zm7iufbe

ΠΙΝΩ ΣΤΗΝ ΥΓΕΙΑ ΣΟΥ '' ΗΛΙΑΣ ΒΡΕΤΤΟΣ 2014
https://app.box.com/s/uba6to5of9mhzxmfvx6o7tom7ccg5xkd

ΦΑΝΗ ΔΡΑΚΟΠΟΥΛΟΥ - ΕΚΚΡΕΜΟΤΗΤΕΣ
https://app.box.com/s/ecc1qel2rdkgccjgr9u9q…