Linux全新木马Ekocms曝光：每30秒截屏一次最新版本官方下载
IT之家
讯 俄罗斯杀软厂商Dr.Web近日发现了Linux平台全新木马
Linux.Ekocms.1
。从截获的木马样本来看，该木马能够截屏和录制音频文件，并发送给远程服务器。
具体来说，
这个木马能在被感染电脑中进行截屏作业，每隔30秒进行一次，然后发给远程服务器
。这些截图都先保存在两个相同的文件夹中，但如果这些文件夹不存在，木马会在需要的时候自己创建。
如果你的Linux没安装杀软，可以直接到以下两个文件夹中确认你是否已经被感染和截屏：
- $HOME/$DATA/.mozilla/firefox/profiled
- $HOME/$DATA/.dropbox/DropboxCache
默认截屏图片文件格式为JPEG，文件名包含截屏时间 。如果你的电脑不能保存该格式的图片，木马会用BPM格式保存截图。这些截图会被加密上传到远程服务器，因此第三方工具要想使用反向工具破译木马行为，也存在一定难度。
尽管在木马的代码中发现了音频录制的内容，但目前来看这项功能没有被使用过 。既然是Dr.Web首先发现了这个木马，那么这款杀软就能在Linux平台杀除Ekocms，因此感染这个木马的用户可以尝试用这款软件清理一下系统。（via：Softpedia）
如系本站原创文章，转载请注明出处： 汽车中国 。
更多汽车新闻关注 请扫码汽车中国公众微信号：
- 阿斯顿马丁将在2020年前后推出自己的SUV，未来在售
- 今年日内瓦车展上，阿斯顿马丁已经公布了全新的DB11，以取代家族的主力型号DB9，接下来要... [详细]
- 宝马生产的第一台车，你们知道丑到什么地步吗...
- 一百年前，宝马品牌正式成立，那时正处于第一次世界大战结束前的2年，1918年后，德国签署... [详细]
- 雷克萨斯又逆天了，全新发明能让座椅成为驾驶者身体
- 为增强驾驶员的驾车舒适感，雷克萨斯推出全新拥有专利技术的V-LCRO性能体感座椅，即使在... [详细]
- 最近火爆网络的捷豹F-Type SVR在纽约炸隧道宣传片
- 捷豹前几天推出的最新纽约公园大道隧道拍摄的F-Type SVR宣传片火爆网络，这个短片很好的... [详细]
