31 marca 2004

TrojanSpy.Linux.Logftp - szpieguje

Jest to koń trojański mający postać standardowego klienta ftp skompilowanego w systemie Mandrake Linux 9.1 z jedną modyfikacją - zapisuje w pliku /tmp/.tmp informacje podawane przez użytkowników podczas łączenia się z serwerami FTP.

Przechwytywane przez trojana informacje zapisywane są w pliku /tmp/.tmp w następującym formacie:

  • Host: %nazwa serwera FTP%
  • Login: %identyfikator użytkownika%
  • Pass: %hasło dostępu%