[lug-ld] böses script "kernelupdates"

[Michael Diederich]

Hallo,

ich habe auf einem Server einen Einbruch festgestellt, dort wurde folgende
Datei heruntergeladen und ausgeführt. Kann mir jemand sagen, was dieses
Script ungefähr macht?

Die URL lautet:

http://updates.dyndn-web.com/.../abc.txt

Über ein bisschen Licht im Dunkeln würde ich mich freuen :)

Viele Grüße,

Michael Diederich
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: http://lists.lug-ld.de/mailman/private/lug-ld/attachments/20140522/e3bba548/attachment.htm