Lion

	■ 分類
	ウィルスソフト ネームサーバ

	■ 概要
	「BIND」のバージョン8を使用するLinuxマシンに感染するコンピュータウィルス。 発見日: 2001/03/27 /dev/.libディレクトリを作成し、感染する。 ifconfigコマンドの出力と/etc/passwdおよび/etc/shadowをchina.comにメール送信、/etc/hosts.denyの削除を行ったのち、中国にあるWebサイトから主要部分のダウンロードして増殖する。 バックドア付きの亜種が存在する。

	■ アドレス
	http://www.zdnet.co.jp/news/0103/24/b_0323_01.html ニュース記事 Linuxを標的とした新たなウイルス「Lion」 http://www.sans.org/y2k/lion.htm その他 Lion検出ソフト「Lionfind」の配布サイト。 http://japan.internet.com/webtech/20010324/12.html ニュース記事 BIND のセキュリティホールをついたワームが登場 http://www.zdnet.co.jp/eweek/0103/26/01032608.html ニュース記事 BIND DNSの欠陥を襲う新たな「Lion」ウイルス発生 http://www.zdnet.co.jp/news/0104/02/e_worm.html ニュース記事 進化を続けるワーム──地下社会の新流行 http://www.jp.redhat.com/support/errata/lion_worm.html その他 The Lion Worm に関する Red Hat Linux セキュリティアドバイス http://japan.internet.com/linuxtoday/20010421/3.html ニュース記事 『Adore』 や 『Lion』 ワームは、中国人「ハクティビスト」の政治的抗 http://www.zdnet.co.jp/news/0105/11/ipa.html ニュース記事 ウイルス届出件数，4ヵ月連続減少するも依然高水準 http://www.fs-support.yamada.co.jp/df/v-descs/v-descs2/lion.htm その他 日本語ウイルス情報デ－タベ－ス http://www.cseltd.co.jp/security/sav/virusinfo/analyses/linuxlion.htm その他 ウイルス情報データベース] http://www.symantec.com/region/jp/sarcj/data/l/linux.lion.worm.html その他 ウィルス辞典] http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ELF_LION.A ニュース記事 MICRO ウィルスデータベース] ELF_LION.A http://www.nai.com/japan/virusinfo/virL.asp?v=Linux/Lion.worm ニュース記事 Linux/Lion.worm

■ 関連書籍