IoT.Linux.MIRAI.VWISI
2020年7月8日
平台:
Unix
总體(tǐ)风险等级:
潜在破坏:
潜在分(fēn)布:
感染次数:
信息暴露:

恶意软件类型:
Backdoor
有(yǒu)破坏性?:
没有(yǒu)
加密?:
没有(yǒu)
In the Wild:
是的
概要
感染途徑: 从互联网上下载
它以其他(tā)恶意软件释放的文(wén)件或用(yòng)户访问恶意网站时不知不觉下载的文(wén)件的形式到达系统。它开始执行然后再删除。
技(jì )术详细信息
文(wén)件大小(xiǎo): 41,856 bytes
报告日期: ELF
文(wén)件压缩 UPX
内存驻留: 是的
初始樣本接收日期: 2020年7月2日
Payload: 连接到 URL/Ip
新(xīn)病毒详细信息
它以文(wén)件的形式出现在系统中(zhōng),可(kě)能(néng)是其他(tā)恶意软件投放的,或者是用(yòng)户在访问恶意网站时无意中(zhōng)下载的。
其他(tā)详细信息
该程序执行以下操作(zuò):
- It uses the following credentials to try to login to other devices:
- taZz@23495859
- root
- tsgoingon
- solokey
- admin
- default
- user
- guest
- telnetadmin
- 1111
- 1234
- 12345
- 123456
- 54321
- 88888888
- 20080826
- 666666
- 1001chin
- xc3511
- vizxv
- 5up
- jvbzd
- hg2x0
- Zte521
- grouter
- telnet
- oelinux123
- tl789
- GM8182
- hunt5759
- telecomadmin
- twe8ehome
- h3c
- nmgx_wapia
- private
- abc123
- ROOT500
- ahetzip8
- anko
- ascend
- blender
- cat1029
- changeme
- iDirect
- nflection
- ipcam_rt5350
- swsbzkgn
- juantech
- pass
- password
- svgodie
- t0talc0ntr0l4!
- zhongxing
- zlxx.
- zsun1188
- xmhdipc
- klv123
- hi3518
- dreambox
- system
- iwkb
- realtek
- 00000000
- huigu309
- win1dows
- antslq
- It displays the following string once executed in the command line:
- unstableishere
- It may spread to other devices by taking advantage of the following vulnerabilities:
- Symantec Web Gateway 5.0.2.8 - Remote Code Execution
- D-Link Devices - UPnP SOAP Command Execution
- Linksys E-series - Remote Code Execution
- AVTECH IP Camera / NVR / DVR Devices - Multiple Vulnerabilities
- MVPower DVR TV-7104HE 1.8.4 115215B9 - Shell Command Execution
- CVE-2018-17173| LG SuperSign EZ CMS 2.5 - Remote Code Execution
- ThinkPHP 5.0.23/5.1.31 - Remote Code Execution
- Netlink GPON Router 1.0.11 - Remote Code Execution
- CVE-2020-10173 | Comtrend VR-3033 - Command Injection
解决方案
最小(xiǎo)扫描引擎: 9.850
First VSAPI Pattern File: 15.968.02
VSAPI 第一样式发布日期: 2020年7月3日
VSAPI OPR样式版本: 15.969.00
VSAPI OPR样式发布日期: 2020年7月4日
使用(yòng)亚信安(ān)全产(chǎn)品扫描计算机,并删除检测到的IoT.Linux.MIRAI.VWISI文(wén)件 如果检测到的文(wén)件已被亚信安(ān)全产(chǎn)品清除、删除或隔离,则无需采取进一步措施。可(kě)以选择直接删除隔离的文(wén)件。请参阅知识库页(yè)面了解详细信息。