Er staat wel heel veel tegenstrijdigheden op die symantecsite heb ik het idee.
f this is the case, the Trojan attempts to connect to a fixed IP address (probably a machine that the author of the Trojan controls) on port 22/tcp (the SSH port). If the connection succeeds, Trojan.Linux.Typot deletes the file, "/tmp/.../a," and exits. The deleted file may be the Trojan executable itself.
Zo gezegd is deze trojan dus een ssh virus geen linux virus.
Turn off and remove unneeded services. By default, many operating systems install auxiliary services that are not critical, such as an FTP server, telnet, and a Web server. These services are avenues of attack.
Hieruit maak ik op dat het meerdere services kan aanvallen. Dat kan alleen als er een beveiliginslek in die services zit, iets wat nooit gebeurt als je je systeem up-to-date houdt. En daar heb je "apt-get update" voor bijvoorbeeld. Het aantal geinvecteerde PC's wereldwijd is bovendien 49. Dat is heel weinig.
Ik heb het idee dat het een beetje een FUD verhaaltje is, dat de wereld is in gestuurd en is aangedikt door een bedrijf uit redmond. Ze zijn er tot toe in staat.
Dat deze onzin het nieuws haalt vind ik raar, dat het het nieuws haalt op T.Net niet anders. Er zijn miljoenen virussen, waarvan tientallen een besmettingshaard kennen van vele duizenden PC's. Dat is geen nieuws, maar algemeen bekend! Waarom is zo'n piepklein virusje wel nieuws? Dat is kolder. Er staat ook nergens waarom dit nieuws is.
Er zijn miljoenen virussen die verder verspreidt zijn. Okee, dat zijn windows-virussen, maar om nu elk virus dat in theorie op linux te gaan draaien in het nieuws te brengen is ook raar. Er zijn namelijk al een tiental andere virussen die op linux kunnen draaien, bovendien zijn er een heleboel virussen die je met een WINdows-Emulator wel aan de praat kunt krijgen onder linux
ISS believes the packets are being formed by a scanning tool called "Stumbler". However, other security firms dispute this explanation. Experts say the scanning tool is little threat because its poor design prevents it quickly sharing and acting on any information it finds. However, some security experts believe that the badly formed packets are evidence of a new type of scanner that could slip past existing detection systems and be used to knock sites offline by swamping them with bogus data. Security experts are continuing to monitor the activities of the strange data packets.
Bedrijfsnieuws
