El archivo .deb instala un script con privilegios elevados el cual ejecutaba un ataque DDoS así como también se actualizaba via descargas.
Este astuto protector de pantalla ya fue removido de gnome-look.org y el incidente fue muy básico.
Si por algún motivo has sido infectado con este malware deberías ejecutar el siguiente comando, pero ojo solo ejecútalo si estas bien seguro de que estas infectado:
sudo rm -f /usr/bin/Auto.bash /usr/bin/run.bash
/etc/profile.d/gnome.sh index.php run.bash
&& sudo dpkg -r app5552
Más información en el foro de Ubuntu.
No hay comentarios:
Publicar un comentario