Привет, Trojan-Spy.Win32.Zbot!!! часть вторая… про шелы, руткиты, ескплоиты и чатик в txt файле

[agh]

Никогда не читал журнал Хакер, но статьи на хабре из него уже притомили :(

[postdig]

неясен переход от привилегий вебшела до рут привилегий в системе.
как то вы «сразу»…

[Bzzz]

Хозяин ботнета просто все устанавливал и работал только под root записью, а эксплоит использовал уязвимость в гейте админки якобы скармливая гейту сертификаты которое бот слил с зараженного ПК.

[postdig]

я на представляю апача, который работает из под рута. такого уже много-много лет нет ни в одном юникс дистрибутиве.
соответвенно вебшел ни раз не рут шел!

[Bzzz]

никто не заставляет представлять, я предоставил информацию, а считать ее ложной или нет это вам решать :)

[Andrey_Rogovsky]

Рут доступ и бат файлы?
Или крестик сними или трусы надень

[postdig]

хм, а я понял что хотел сказать автор:
bat-файлы для загрузки и исполнения их на зараженных win машинах по команде с центра управления ботнетом, то есть с взломанного сервера, где стоит админка.

[Bzzz]

Совершенно верно.
В центре управления ботнетом есть возможность отправлять разные команды ботам, часть из них упоминается в первой части.

[trak]

Ну вот ты мне и попался! ;)