또다른 Slapper 변종 : CINK

안녕하세요.  관리자입니다.    Slapper웜의 변종이 또 발견되었네요..

1. /tmp 디렉토리에 다음과 같은 이름으로 존재합니다.
    "ls -al /tmp "로 확인해 보시기 바랍니다. 

/tmp/.cinik.uu.(파일이름)
/tmp/.cinik.c (소스코드이름)
/tmp/.cinik (실행파일이름)

2. 사용포트 : 1978
    netstat  -an  | grep LISTEN | grep 1978  

    또는

    lsof  | grep LISTEN | grep 1978  

   로 확인하시기 바랍니다.


보다 빠른 대처를 위하여 다른분들께도 전파부탁드립니다.

감사합니다