远程主机正在使用 ProFTPD，一款用于 Unix 和 Linux 的免费 FTP 服务器。 

已经在“src/help.c”中使用后门程序对安装在远程主机上的 ProFTPD 版本进行编译，而在 2010 年 11 月 28 日 20:00 UTC 左右，ProFTPD 项目的主分发服务器遭到损坏，这一问题直到 2010 年 12 月 2 日才解决，这两件事情明显有所关联。 

通过发送特殊的 HELP 命令，未经身份验证的远程攻击者能够以系统权限获取 shell 并且执行任意命令。 

请注意，受损的分发文件也包含作为初始配置步骤的一部分运行的代码，并且会向 Saudi Arabia 中的服务器发送特殊的 HTTP 请求。如果从来源执行此安装，则应该假设后门程序的作者已经注意到这一点。

检测

ProFTPD 已感染木马的受损源程序包分发

high Nessus 插件 ID 50989

未找到变更日志