CNET网站消息指出,一种「狮」(Lion)虫的危险病毒正快速地在因特网上蔓延,恶意攻击执行特定版本BIND(柏克莱域名)的Linux服务器。系统管理、网络与安全(SANS)学会表示,已证实有五件「狮」虫感染案例:有四家公司和一所大学中毒。
「狮」虫似乎是元月份被发现的Ramen虫的变种,它除了会将经过加密的管理层级(root)密码档案,传送至China.com,让黑客在解密后得以入侵某公司系统,这只虫也会大开「后门」。专家警告,虽然「狮」虫目前只感染执行Red Hat版Linux操作系统的服务器,但它可轻易变形,进而感染其他Unix式的机器,包括Solaris、AIX和HPIX。由于这只虫黏性极强,不易根除,受害者可能必须删除整个硬盘。