Hello,CERT.br is the Brazilian Nati

Hello,


CERT.br is the Brazilian National Computer Emergency Response Team
responsible for handling computer security incidents related to
networks connected to the Brazilian Internet.

We have identified compromised hosts that have been observed to
be part of a botnet. The logs attached to this message provide
information about IP addresses that have acessed the botnet controller
using the IRC protocol on port 80/TCP.


This botnet, in particular, is designed to target Web servers running
vulnerable PHP system on Linux machines.

We would like to ask you:

1. Verify your machine in order to find possible signs of
compromise. Some signs include:

- a running process named "pnscan" or '..a'
- artifacts stored on "/dev/shm"
- unexpected lines on crontab

2. Reinstall the compromised machine using a more secure PHP
configuration;

3. Examine other machines in your organization that
can be compromised by the same malware.

Результаты (русский) 1:

привет,


cert.br является сборная Бразилии Computer Emergency Response
отвечает за обработку инцидентов компьютерной безопасности, связанные с
сетей, подключенных к бразильской Интернете.

мы определили скомпрометированы хосты, которые наблюдались в
быть частью ботнет. журналы, прикрепленные к этому сообщению обеспечить
информации о IP-адресов, которые acessed контроллер ботнет
. с использованием протокола IRC на порту 80/tcp


этот ботнет, в частности, предназначена для целевой веб-серверов, работающих
целевую систему PHP На Linux машинах

мы хотели бы спросить вас:.

1. проверить вашу машину, чтобы найти возможные признаки
компромисса. некоторые признаки включают в себя:

- работающий процесс с именем "pnscan" или ".. а '
- артефакты, хранящиеся на" / Dev / ГИМ "
- неожиданные линии на кронтаб

2.переустановить скомпрометированной машине, используя более безопасную конфигурацию PHP
;

3. изучить другие машины в вашей организации, что
могут быть скомпрометированы тем же вредоносных программ.

Результаты (русский) 2:

Hello,


CERT.br является бразильской национальной команды аварийного реагирования компьютера
ответственность для обработки компьютерных инцидентов, связанных с
сети подключены к бразильской Интернета.

Мы определили скомпрометированных хостов, которые наблюдались в
быть частью ботнета. Журналы, вложенных в это сообщение предоставляют
информации об IP-адресах, которые имеют acessed ботнет контроллер
по протоколу IRC на порт 80 / TCP.


Этот ботнет, в частности, предназначен для целевого веб-серверов под управлением
уязвимых PHP системы на Linux машины.

Мы бы хотели попросить вас:

1. Проверьте вашу машину для того, чтобы найти возможные признаки
компромисс. Некоторые признаки включают:

-работающий процесс, названный «pnscan» или '...'
-артефакты хранятся на «/ dev/ГИМ»
-неожиданные линии на crontab

2. Переустановите скомпрометированной машине с использованием более безопасных PHP
конфигурации;

3. Изучить другие машины в вашей организации,
может быть скомпрометирована той же вредоносной программы.

Результаты (русский) 3:

Здравствуйте,


CERT.br - бразильской национальной компьютерной группы реагирования на чрезвычайные ситуации
ответственным за работу с компьютерной безопасности инцидентов, связанных с
сетей, подключенных к бразильской Интернет.ветровому мы определили зараженных компьютеров, которые были замечены в
быть частью ботнетов. Журналы на это сообщение обеспечивают
информацию о IP-адресов, которые acessed ботнетов в контроллер
С помощью IRC протокол на порт 80/TCP.


это сеть зомби, в частности, предназначена для веб-серверов, работающих под управлением
уязвимых PHP системы на компьютерах Linux.ветровому мы хотели бы попросить вас:

1. Убедиться, что ваша машина для того чтобы найти возможные признаки
компромисса. Некоторые признаки включают:

- процесса под названием "pnscan" или " ..a'
- артефактов хранятся в " /dev/shm"
- неожиданный линии на файле crontab прошлом месяце 2.Установите на место под угрозой машины с помощью более безопасное PHP
конфигурации;

3. изучение других машин в вашей организации, что
могут быть поставлены под угрозу в результате то же вредоносных программ.