攻击Linux的“狮子”病毒网上现身
王伦　2001-03-26 10:36:22

　　据海外媒体报道，计算机安全专家又发现了一种通过互联网传播的新型病毒。这种病毒传播速度非常快，侵入网络之后会修改网络系统的配置参数、窃取登录口令、清除部分网络安全设置和对被感染电脑进行内部调整以便将其用于以后对其他电脑的攻击。
　　
　　这种代号为“狮子”的电脑蠕虫病毒主要是通过一个名称为“randb”的应用软件传播，感染对象是运行8.0版本的BIND DNS软件的Linux计算机。BIND DNS软件一直存在多种安全隐患。
　　
　　SANS研究所反病毒专家指出，“狮子”病毒能够随机性地对网络进行搜索，试探TCP端口53，寻找适宜的攻击对象。一旦它找到一台存在隐患的电脑，就会潜入其中，安装一个病毒软件，并完成上述一系列攻击行动。
　　
　　在得手之后，“狮子”病毒开始进行包括将电脑中的登录口令和网络配置传送到一个特定的电子邮件地址、删除“/etc/hosts.deny”文件、在两个TCP端口安装病毒攻击软件、安装“特洛伊木马”软件外壳等在内的一系列操作。完成这些操作之后，“狮子”病毒便开始操纵已被它控制的电脑对互联网上的其他电脑进行扫描，寻找新的攻击对象。
　　
　　SANS研究所称已经研制出一个可以检测但不能清除“狮子”病毒的应用程序。