http://internet.watch.impress.co.jp/cda/news/2004/10/25/5135.html ソフォス、Mac OS Xに感染するウイルス「Renepo-A」を警告
ソフォスは、Mac OS Xに対して感染するウイルス「SH/Renepo-A」(以下、Renepo-A)を危険度“低”で警告した。
Renepo-Aは、Mac OS Xを対象にしたシェルスクリプトワーム。
システム上で実行された場合は、 ローカルのスタートアップディレクトリの
「System/Library/StartupItems」フォルダに 自分自身を複製する。
また、ネットワーク上のコンピュータに対しても、 マウントされた
ボリュームがあれば自分自身を複製。StartupItemsフォルダに
外部から書き込みできるようにバックドアを形成する。
さらに、Mac OS Xのファイアウォール機能を無効化し、
新規に「LDAP=daemon」という 管理者権限を持つユーザーアカウントを作成。
パスワードクラッカー「John the Ripper」や パスワードスニファー「dsniff」を
インストールするなどの活動を行なうという。