URZINFO Archives

Info-Mail vom URZ

URZINFO@URZ.UNI-HEIDELBERG.DE

Options: Use Monospaced Font
Show Text Part by Default
Show All Mail Headers

Topic: [<< First] [< Prev] [Next >] [Last >>]

Print Reply
Joachim Lammarsch <[log in to unmask]>
Wed, 9 Nov 2005 18:09:11 +0100
text/plain (24 lines)
Hallo,

auch wenn es verglichen mit Windows äußerst selten ist (der letzte Vorfall
war 2002), gibt es auch Viren, die Linux-Rechner angreifen.

Aktuell verbreitet sich ein Virus names "Lupper", der einen Fehler in PHP
ausnutzt. Dieser Fehler ist schon seit Sommer bekannt, die meisten 
Distributionen haben Updates zur Verfügung gestellt. 

Auf gut gewarteten Rechnern sollte daher kein Problem bestehen. Wer seit
Sommer keine Sicherheitsupdates eingespielt hat (so etwas gibt es leider
immer wieder), sollte dies sofort nachholen.

Man erkennt den Virus an einer Datei /tmp/lupii, dadurch dass er Subnetze
scannt und einer Backdoor auf UDP-Port 7222. 

-- 
Mit freundlichen Grüßen / Kind regards
Joachim Lammarsch

Rechenzentrum der Universität Heidelberg
Im Neuenheimer Feld 293, Raum 115, 69120 Heidelberg
Tel: 06221/544540  FAX: 06221/545581 

ATOM RSS1 RSS2