imported>Mhandschug: Linktext korrigiert, Quellen zusammengefasst

2024-02-03T13:16:50Z

Linktext korrigiert, Quellen zusammengefasst

Neue Seite

{{Infobox Computervirus
| Name = RST.b
| Aliase =
| Veröffentlichung = [[2001]]
| Fundort =
| Virustyp = [[Dateivirus]]
| Subtyp =
| Autoren =
| Dateigröße =
| Wirtsdateien =
| Polymorph =
| Stealth =
| Speicherresident =
| System = [[Linux]]
| Programmiersprache =
| Info = Kann eine Backdoor einrichten
}}
'''RST.b''' ist ein [[Computervirus]] für [[Linux]]. Die Angaben über die Entdeckung schwanken zwischen Ende 2001<ref>https://www.broadcom.com/support/security-center/detected-writeup?docid=2004-052312-2729-99</ref> und Anfang 2002.<ref name="Knop">{{Internetquelle | autor=Dirk Knop | url=https://www.heise.de/security/meldung/Mozilla-Mirror-lieferte-infizierte-Software-aus-Update-131895.html | titel=Mozilla-Mirror lieferte infizierte Software aus [Update] | werk=[[Heise online|heise.de]] | datum=2005-09-22 | abruf=2024-02-03}}</ref>

== Funktion ==
=== Infektionsroutine ===
RST.b ist ein sogenannter direct-action Infector und versucht bei Ausführung, alle Dateien im Verzeichnis /bin- und dem aktuellen Verzeichnis zu infizieren.<ref name="Knop"/> Die Datumsinformationen der Dateien ändert das Virus auf das Datum der Infizierung, die Dateigröße nimmt um 4096 Bytes zu.

Erkennen kann man eine Infektion an den Dateiveränderungen. Der Hersteller [[Sophos]] bietet ein Tool zur Erkennung.

=== Payload ===
Wird das Virus mit Rootrechten ausgeführt, richtet er eine [[Backdoor|Hintertür]] ein.<ref>https://www.pro-linux.de/artikel/2/543/erkennung-des-virus-linuxrst-b.html</ref>

== Situation im Jahr 2003 ==
Verbreitung fand das Virus auch, indem es mit infizierter Original-Software auf die Computer gelangte. Ein koreanischer Mozilla Downloadmirror bot eine infizierte [[Firefox]]-Version zum Download an,<ref name="Knop"/> ein Diagnoseprogramm des [[BIOS]]- und [[Motherboard]]-Herstellers [[American Megatrends]] wurde auf der Herstellerseite ebenfalls infiziert zum Download bereitgestellt.<ref>{{Internetquelle | autor=Jürgen Schmidt | url=https://www.heise.de/newsticker/meldung/Virus-auf-Download-Seiten-eines-Board-Herstellers-Update-130809.html | titel=Virus auf Download-Seiten eines Board-Herstellers [Update] | werk=[[Heise online|heise.de]] | datum=2005-09-17 | abruf=2024-02-03}}</ref> Mindestens eine Version des Wurms [[Lupper]] war standardmäßig mit RST.b infiziert.

== Einzelnachweise ==
<references/>

[[Kategorie:Linux-Malware]]
[[Kategorie:Dateivirus]]

RST.b - Versionsgeschichte

imported>Mhandschug: Linktext korrigiert, Quellen zusammengefasst