Re: Cheval de Troie sous LINUX, info ou Intox?

[Pierre TOUZEAU <pierre.touzeau@basse-normandie.pref.gouv.fr>]

Title: Pro. Signature

Bonjour,
En regardant les liens proposés, je m'interroge sur la viabilité des descriptions "techniques" présentées...

Le Trojan lance les services suivants :  EkomsAutorun:
Il sauvegarde les données suivantes dans le fichier $HOME/.config/autostart/%exename%.desktop :
[Desktop Entry]
Type=Application
Name=%exename%
Exec=%pathtoexe%
Terminal=false

C'est de la syntaxe DOS  pas SHELL UNIX ???
Je dirais canulard pour l'ensemble, avis perso...

Pierre

Le 28/01/2016 10:05, Alex PADOLY a écrit :

Bonjour à tous,

 

Je ne sais pas si c'est de l'intox....je trouve inquiétant qu'un virus puis évoluer dans un environnement Linux :

 

http://www.developpez.com/actu/95041/Dr-Web-detecte-sur-Linux-un-nouveau-cheval-de-Troie-qui-espionne-les-utilisateurs-en-effectuant-regulierement-des-captures-d-ecran-du-systeme/

 

 

http://vms.drweb.fr/virus/?i=7924647

 

Qu'en pensez-vous ?

Merci

 

--

Pierre Touzeau

-----------------------------------------------------------
Chargé de mission      Préfecture de region Basse-Normandie
SGAR, rue Daniel HUET 14038 CAEN CEDEX      +33 231 306 306
pierre.touzeau@basse-normandie.pref.gouv.fr +33 608 968 574
-----------------------------------------------------------