{{위키데이터 속성 추적}}
'''리눅스 악성 소프트웨어'''는 [[리눅스]] [[운영 체제]]에 영향을 주는 바이러스, 트로이의 목마, 웜 등 여러 종류의 악성 소프트웨어이다. 리눅스, [[유닉스]] 및 여러 [[유닉스 계열]]의 컴퓨터 운영 체제들은 일반적으로 공격에 잘 보호된다고 여겨지나, [[컴퓨터 바이러스]]에게서 면역된 것은 아니다.<ref name="Granneman">{{웹 인용 |url=http://www.securityfocus.com/columnists/188 |title=Linux vs. Windows Viruses |accessdate=2008-03-06 |last=Granneman |first=Scott |authorlink= |date=October 2003}}</ref><ref name="Yeargin">{{웹 인용 |url=http://librenix.com/?inode=21 |title=The short life and hard times of a linux virus |accessdate=2008-06-24 |last=Yeargin |first=Ray |authorlink= |date=July 2005 |보존url=https://www.webcitation.org/65lFo0WEb?url=http://librenix.com/?inode=21# |보존날짜=2012-02-27 |url-status=dead }}</ref>

[[마이크로소프트 윈도우]]에서처럼 널리 퍼진 리눅스 악성 소프트웨어는 없다. 이러한 상황은 악성 소프트웨어의 [[슈퍼 사용자|루트]] 접근 권한 제한, 및 취약점에 대한 빠른 업데이트 때문으로 여겨진다.

==리눅스 취약점==
유닉스 운영 체제처럼, 리눅스는 사용자가 특정 권한을 부여받는 [[다중 사용자]]환경을 사용하고 일부 형태의 접근권한 제어를 사용한다. 리눅스 시스템의 제어 권한을 얻거나, 심각한 영향을 주고싶으면 악성 소프트웨어는 시스템에 대한 루트 접근권한을 얻어야 한다.<ref name="Yeargin"/>

과거에는, 낮은 시장점유율로 매력이 없다고 느껴져 리눅스는 악성 소프트웨어가 거의 없다고 여겨졌다. 경험이 풍부한 리눅스 시스템 관리자인 Rick Moen 다음과 같은 상황과 직면한다.

{{quote|[위 주장]은 비 데스크탑환경 즉, 웹서버와 과학 연구분야에서의 워크스테이션에서의 유닉스 시스템의 점유율 우위를 무시하는 것이다. 바이러스/트로이의 목마/웜을 만드는 자들은 극도로 먹이감이 되기 쉽고, 급격시 성장할수도 있지만, 아직 그러지 못한  Apache httpd를 구동하는 리눅스/x86기반의 웹서버들을 성공적으로 공격했다."<ref name="Moen">{{웹 인용 |url=http://linuxmafia.com/~rick/faq/index.php?page=virus |title=Virus Department |accessdate=2009-10-11 |보존url=https://web.archive.org/web/20100113080319/http://linuxmafia.com/~rick/faq/index.php?page=virus |보존날짜=2010-01-13 |url-status=dead }}</ref>}}

리눅스를 공격하는 악성 소프트웨어들이 최근 몇년 새 급격하게 증가했지만, [[카스퍼스키 랩]]의 수석 기술 고문인 Shane Coursen은 "리눅스 악성 소프트웨어의 성장은 단지 점유율의 증가, 특히 데스크탑 운영 체제로서의 성장 때문으로, 운영 체제의 사용은 악성 소프트웨어 개발자의 개발 의욕과 연관되어있다."<ref name="Patrizio">{{웹 인용 |url=http://www.internetnews.com/dev-news/article.php/3601946 |title=Linux Malware On The Rise |accessdate=2008-03-08 |last=Patrizio |first=Andy |authorlink= |date=April 2006}}</ref>

Security Protocols의 연구원인 Tom Ferris는 카스퍼스키의 보고서에 "사람들은 속으로 비윈도 환경이면 안전하고 악성 소프트웨어는 실제 사례가 아니라고 생각한다. 누구도 리눅스나 맥 OS에서 작동하는 악성 소프트웨어를 만들지 않을 것이라고 생각한다. 하지만 그건 무조건 적인 사실은 아니다"<ref name="Patrizio"/>

===바이러스와 트로이의 목마===
아래 나열된 바이러스들은 최소한이지만 잠재적인 리눅스 시스템의 위협으로 간주된다. 만약 저 바이러스들이 포함된 바이너리가 실행되면, 시스템은 감염될 것이다. 감염 수위는 바이너리를 실행한 유저의 권한에 따라 달라진다. 루트 계정 아래서 실행된 바이너는 시스템 전체에 영향을 미칠 수 있다.

소프트웨어 저장소(Software Repository)는 관리자가 항상 저장소를 점검하기 때문에 소프트웨어 저장소의 사용은 악성 소프트웨어 설치의 위협을 상당히 줄여준다. 뒤이어 안전한 소프트웨어의 배포를 위해 [[체크섬]]이라는 것을 사용할 수 있게 되어있다. 이러한 것들은 [[중간자 공격]]을 이용한 상호간 통신 탈취, ARP poisoning이나 DNS poisoning같은 방향 전환 공격에서 침투될 수 있는 악성 소프트웨어를 찾아 낼 수 있다. [[디지털 서명]]의 적절한 사용은 공격자의 범위를 상당히 줄여 추가적은 방어선을 구축해준다.

===웜 및 특정 대상 공격===
고전적인 유닉스 계열 시스템에대한 공격은 SSH나 웹서버같은 네트워크 [[데몬]]에 대한 취약점을 이용한 공격이다. 이러한 공격은 [[컴퓨터 웜|웜]] 또는 특정 대상에 대한 공격의 수단으로 이용될 수 있다. 취약점이 발견되었을 때 서버를 빠르게 패치함으로써 이런 종류의 웜의 증식은 거의 없다.  특정 대상 공격은 [[제로데이 공격]]과 같은 취약점을 통해 이루어지며, 이러한 것은 누구도 프로그램을 설치하는 것이 안전하다고 보장해 주지 않는다. 또한 취약점이 없는 서버들은 미약한 암호를 통해 공격당할 수 있다.

===웹 스크립트===
웹 컨텐츠와 스크립트들이 적절히 제한되거나 검사되지 않으면 리눅스 서버들은 시스템 자체에 공격을 당하지 않고도 서버에 접속하는 사용자를 공격하는 목적으로 악성 소프트웨어들에게 이용될 수 있다.  일반적으로 [[CGI]] 스크립트는 착오로 인해 웹서버의 취약점을 이용하는 코드를 포함할 수 있다.

===버퍼 오버런===
구식 리눅스 배포판들은 [[버퍼 오버런]]공격에 예민하다:프로그램이 자체의 버퍼 크기에 제대로 신경쓰지 않는다면, 커널은 제한된 보호수단만 제공하기 때문에 공격자가 공격자가 취약한 응용 프로그램을 공격해 자신이 원하는 코드를 실행할 수 있을 정도로 취약해진다. 루트권한 없이 실행되었더라도 루트 접근권한을 얻은 프로그램([[사용자 식별자|setuid]]를 통한)은 공격당하기 쉽다. 그러나 2009년에 이르러 대부분의 커널들은 [[주소 공간 배치 난수화]](ASLR)과 향상된 메모리 보호와 언급한 공격들을 더 어렵게 만드는 확장기능들을 포함하고 있다.

===크로스 플랫폼 바이러스===
이 부분에 대한 우려는 2007년에 [[크로스플랫폼]] 응용 프로그램들의 사용 증가로 인해 생긴 바이러스로 인식되었다. [[오픈오피스]]를 감염시키는 Badbunny라는 바이러스로 이러한 위협은 최전방으로 나오게 되었다.

==안티바이러스 응용 프로그램==
[[파일:ClamTK3.08.jpg|섬네일|right| [[Clam AntiVirus#Graphical interfaces|ClamTk]] GUI for [[Clam AntiVirus|ClamAV]]가 [[우분투 (운영 체제)|Ubuntu]] 8.04 Hardy Heron상에서 바이러스를 검색중이다.]]
리눅스 운영 체제상에서 구동되는 수많은 안티바이러스 응용 프로그램들이 있으며 대부분은 마이크로소프트 윈도우유저들에게 영향을 미치는 취약점을 찾는다.

===마이크로소프트 윈도우의 악성프로그램을 찾는 응용 프로그램===
이 응용 프로그램들은 윈도 사용자들에게 파일을 전송해 주는 컴퓨터들(일반적으로 서버들)에게 유용하다. 이들은 리눅스에 대한 위협을 감지하지 못한다.

{{columns-list|colwidth=30em|
* [[Avast!]] ([[상용 소프트웨어|상용]]; [[프리웨어]]프리웨어)
* [[AVG (software)|AVG]] (상용; 프리웨어)
* [[Avira security software|Avira]] (상용; 프리웨어)
* [[BitDefender]] (상용; 프리웨어)
* [[Comodo Group|Comodo]] (상용; 프리웨어)<ref name="Comodo Group">{{웹 인용|url = http://www.comodo.com/home/internet-security/antivirus-for-linux.php |title = Comodo Antivirus for Linux | accessdate = 17 October 2012|last = Comodo Group |year = 2012}}</ref>
* [[Clam AntiVirus|ClamAV]] ([[free and open source software]])<ref>{{웹 인용 |url=http://www.clamav.net/ |title=ClamAV |accessdate=2011-02-22}}</ref>
* [[Dr.Web]] (상용)<ref>{{웹 인용 |url=http://products.drweb.com/linux/ |title=Dr.Web anti-virus for Linux |accessdate=2010-05-25 |publisher=Dashke}}</ref>
* [[EScan]] for Linux (상용)
* [[F-Prot]] (상용; 프리웨어)<ref name="FProt">{{웹 인용|url = http://www.f-prot.com/products/corporate_users/unix/|title = F-PROT Antivirus for Linux x86 / BSD x86|accessdate = 13 December 2011|last = FRISK Software International|year = 2011|archive-date = 2011-12-04|archive-url = https://web.archive.org/web/20111204053631/http://www.f-prot.com/products/corporate_users/unix/|url-status = }}</ref>
* [[F-Secure]] Linux (상용)
* [[Kaspersky]] Linux Security (상용)<ref>{{웹 인용 |url=http://www.kaspersky.com/linux |title=Kaspersky Linux Security - Gateway, mail and file server, workstation protection for Linux/FreeBSD |accessdate=2009-02-11 |publisher=Kaspersky Lab}}</ref>
* [[McAfee]] VirusScan Enterprise for Linux (상용)<ref>{{웹 인용 |url=http://www.mcafee.com/us/products/virusscan-enterprise-for-linux.aspx |title= McAfee VirusScan Enterprise for Linux |accessdate=2012-12-27 |publisher=McAfee}}</ref>
* [[Panda Software|Panda Security for Linux]] (상용)<ref>{{웹 인용 |url=http://www.pandasecurity.com/spain/homeusers/solutions/linux/ |title=Panda Security Antivirus Protection for Linux |accessdate=2009-01-13 |publisher=Panda Security |보존url=https://web.archive.org/web/20090129225753/http://www.pandasecurity.com/spain/homeusers/solutions/linux/ |보존날짜=2009-01-29 |url-status=dead }}</ref>
* [[Symantec]] AntiVirus for Linux (상용)<ref name="Symentec">{{웹 인용 |url=http://service1.symantec.com/SUPPORT/ent-security.nsf/ppfdocs/2005110716014248 |title=System requirements for Symantec AntiVirus for Linux 1.0 |accessdate=2009-03-07 |last=[[Symantec]] |authorlink= |date=January 2009 |보존url=https://web.archive.org/web/20070429092307/http://service1.symantec.com/SUPPORT/ent-security.nsf/ppfdocs/2005110716014248 |보존날짜=2007-04-29 |url-status=dead }}</ref>
* [[Trend Micro]] ServerProtect for Linux (상용)
}}

===리눅스에 대한 위협을 찾는 응용 프로그램===
아래 응용 프로그램들은 실제 리눅스 컴퓨터에대한 위협을 찾는다.
* [[chkrootkit]] (무료, [[오픈 소스 소프트웨어]])<ref>{{웹 인용|url=http://www.chkrootkit.org|title=Chkrootkit}}</ref>
* [[ESET]] (proprietary) ( OS X, 윈도 대상 악성프로그램 또한 감지)<ref>{{웹 인용 |url=http://www.eset.com/products/linux.php |title=ESET File Security - Antivirus Protection for Linux, BSD, and Solaris |accessdate=2008-10-26 |publisher=Eset |보존url=https://web.archive.org/web/20080510120248/http://www.eset.com/products/linux.php |보존날짜=2008-05-10 |url-status=dead }}</ref><ref>{{웹 인용 |url=http://www.eset.com/products/linux_mail.php |title=ESET Mail Security - Linux, BSD, and Solaris mail server protection |accessdate=2008-10-26 |publisher=Eset |보존url=https://web.archive.org/web/20080512082347/http://www.eset.com/products/linux_mail.php |보존날짜=2008-05-12 |url-status=dead }}</ref><ref>{{웹 인용 |url=http://www.eset.com/products/gateway.php |title=ESET NOD32 Antivirus for Linux Gateway Devices |accessdate=2008-10-26 |publisher=Eset |보존url=https://web.archive.org/web/20080510143951/http://www.eset.com/products/gateway.php |보존날짜=2008-05-10 |url-status=dead }}</ref>
* [[rkhunter]] (무료, [[오픈 소스 소프트웨어]])<ref>{{웹 인용|url=http://www.rootkit.nl/projects/rootkit_hunter.html|title=Root Kit Hunter|확인날짜=2013년 3월 5일|보존url=https://web.archive.org/web/20130305191528/http://rootkit.nl/projects/rootkit_hunter.html|보존날짜=2013년 3월 5일|url-status=dead}}</ref>
* [[Sophos Anti-Virus|Sophos]] (상용) (윈도 악성프로그램또한 감지)<ref>{{웹 인용|url=http://nakedsecurity.sophos.com/2008/02/13/botnets-a-free-tool-and-6-years-of-linuxrst-b/ |title=Botnets, a free tool and 6 years of Linux/Rst-B &#124; Naked Security |publisher=Nakedsecurity.sophos.com |date=2008-02-13 |accessdate=2013-08-11}}</ref>

리눅스 악성프로그램들은 아래와 같은 메모리 감식툴을 통해 감지(또는 분석)할 수 있다.
* Second Look (상용)<ref>{{웹 인용|url=http://secondlookforensics.com|title=Second Look|확인날짜=2020-06-23|보존url=https://web.archive.org/web/20170809203903/http://secondlookforensics.com/|보존날짜=2017-08-09|url-status=dead}}</ref>
* Volatility<ref>{{웹 인용 |url=http://www.volatilesystems.com/ |제목=volatilesystems.com |확인날짜=2013년 2월 9일 |보존url=http://webarchive.loc.gov/all/20110217010903/https://www.volatilesystems.com/ |보존날짜=2011년 2월 17일 |url-status=dead }}</ref> (무료, [[오픈 소스 소프트웨어]])<ref>{{웹 인용|url=https://code.google.com/p/volatility/wiki/LinuxMemoryForensics|title=Volatility}}</ref>

==위협==
다음은 리눅스 악성프로그램으로 알려진 것들의 일부이다. 그러나, 적지만 이 악성프로그램들이 퍼져있다 해도, 리눅스 업데이트로 인해 무용지물이 되었거나, 더 이상 위협이 되지 않는다. 알려진 악성프로그램들은 더 이상 위협이 되지 않는다:새로운 악성프로그램이나 특정 지점에 대한 공격은 알려지지 않은[[취약점]]을 사용할 수 있다.

===루트킷===
* Snakso-A - 64-bit Linux webserver [[루트킷]]<ref>Leyden, John ( 21 November 2012), [http://www.theregister.co.uk/2012/11/21/powerful_linux_rootkit/ Evildoers can now turn all sites on a Linux server into silent hell-pits], [[The Register]], retrieved 21 November 2012</ref>

===트로이의 목마===
{{columns-list|colwidth=30em|
* Hand of Thief - Banking trojan, 2013,<ref>{{웹 인용 |author=https://blogs.rsa.com |url=https://blogs.rsa.com/thieves-reaching-for-linux-hand-of-thief-trojan-targets-linux-inth3wild/ |title=Thieves Reaching for Linux—"Hand of Thief" Trojan Targets Linux #INTH3WILD » Speaking of Security - The RSA Blog and Podcast |publisher=Blogs.rsa.com |date= |accessdate=2013-08-11 |보존url=https://web.archive.org/web/20130815040638/http://blogs.rsa.com/thieves-reaching-for-linux-hand-of-thief-trojan-targets-linux-inth3wild/ |보존날짜=2013-08-15 |url-status=dead }}</ref><ref>{{웹 인용|last=Vaughan |first=Steven J. |url=http://www.zdnet.com/linux-desktop-trojan-hand-of-thief-steals-in-7000019175/ |title=Linux desktop Trojan 'Hand of Thief' steals in |publisher=ZDNet |date= |accessdate=2013-08-11}}</ref>
* Kaiten - Linux.Backdoor.Kaiten trojan horse<ref>{{웹 인용 |url=http://www.symantec.com/security_response/writeup.jsp?docid=2006-021417-0144-99 |title=Linux.Backdoor.Kaiten |accessdate=2008-03-08 |last=Florio |first= Elia |authorlink= |date=February 2006}}</ref>
* Rexob - Linux.Backdoor.Rexob trojan<ref>{{웹 인용 |url=http://www.symantec.com/security_response/writeup.jsp?docid=2007-072612-1704-99 |title=Linux.Backdoor.Rexob |accessdate=2008-03-08 |last=Florio |first= Elia |authorlink= |date=December 2007}}</ref>
* Waterfall screensaver backdoor - on gnome-look.org<ref>{{웹 인용 |url=http://lwn.net/Articles/367874/ |title=Linux malware: an incident and some solutions |accessdate=2010-09-16 |last=Vervloesem |first=Koen |authorlink= |date=December 2009}}</ref>
* [[Tsunami]].gen &mdash; Backdoor.Linux.Tsunami.gen<ref>{{웹 인용|url=https://www.securelist.com/en/descriptions/7809572/Backdoor.Linux.Tsunami.gen|title=Backdoor.Linux.Tsunami.gen|publisher=Securelist|date=|accessdate=2014-05-09|보존url=https://web.archive.org/web/20140512224025/https://www.securelist.com/en/descriptions/7809572/Backdoor.Linux.Tsunami.gen|보존날짜=2014-05-12|url-status=live}}</ref>
}}

===바이러스===
{{columns-list|colwidth=30em|
* 42<ref>{{웹 인용|url=http://vx.eof-project.net/viewtopic.php?pid=1049|title=Linux.42: Using CRC32B (SSE4.2) instruction in polymorphic decryptor|last=herm1t|date=August 2008|확인날짜=2010년 1월 17일|보존url=https://www.webcitation.org/65lFpGKJC?url=http://vx.eof-project.net/viewtopic.php?pid=1049|보존날짜=2012년 2월 27일|url-status=dead}}</ref><ref>{{웹 인용|url=http://blogs.technet.com/mmpc/archive/2008/09/10/life-the-universe-and-everything.aspx|title=Life, the Universe, and Everything|last=Ferrie|first=Peter|date=September 2008|확인날짜=2014-05-15|보존url=https://www.webcitation.org/65lFpoy4F?url=http://blogs.technet.com/b/mmpc/archive/2008/09/10/life-the-universe-and-everything.aspx|보존날짜=2012-02-27|url-status=dead}}</ref>
* Arches<ref>{{웹 인용|url=http://vx.netlux.org/lib/vhe00.html|title=Infecting ELF-files using function padding for Linux|last=herm1t|date=August 2006|확인날짜=2010년 2월 2일|보존url=https://web.archive.org/web/20120122161950/http://vx.netlux.org/lib/vhe00.html|보존날짜=2012년 1월 22일|url-status=dead}}</ref>
* Alaeda - Virus.Linux.Alaeda<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=21703 |title=Virus.Linux.Alaeda |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=May 2007 |보존url=https://web.archive.org/web/20090713010454/http://www.viruslist.com/en/viruses/encyclopedia?virusid=21703 |보존날짜=2009-07-13 |url-status=dead }}</ref>
* Binom - Linux/Binom<ref>{{웹 인용 |url=http://vil.nai.com/vil/content/v_130506.htm |title=Linux/Binom |accessdate=2008-03-08 |last=McAfee |authorlink= |date=December 2004 |보존url=https://web.archive.org/web/20050124142040/http://vil.nai.com/vil/content/v_130506.htm |보존날짜=2005-01-24 |url-status=dead }}</ref>
* [[Bliss (virus)|Bliss]] - requires root privileges
* Brundle<ref>{{웹 인용 |url=http://www.roqe.org/brundle-fly/ |title=Brundle Fly 0.0.1 - A Good-Natured Linux ELF Virus |accessdate=2008-03-08 |last=Rieck |first=Konrad and Konrad Kretschmer |authorlink= |date=August 2001 |보존url=https://web.archive.org/web/20080514013935/http://www.roqe.org/brundle-fly/ |보존날짜=2008-05-14 |url-status=dead }}</ref>
* Bukowski<ref>{{웹 인용 |url=http://sourceforge.net/projects/bukowski/ |title=Project Bukowski |accessdate=2008-03-08 |last=de Almeida Lopes |first=Anthony |authorlink= |date=July 2007}}</ref>
* Caveat<ref>{{웹 인용|url=http://www.vxheavens.com/lib/vhe06.html|title=Caveat virus|last=herm1t|date=February 2008|확인날짜=2014-05-15|archive-date=2018-12-23|archive-url=https://web.archive.org/web/20181223030443/http://www.vxheavens.com/lib/vhe06.html|url-status=dead}}</ref><ref>{{웹 인용|url=http://vx.netlux.org/lib/apf29.html|last=Ferrie|first=Peter|title=Can you spare a seg?|date=July 2009|확인날짜=2010년 2월 2일|보존url=https://web.archive.org/web/20120117122655/http://vx.netlux.org/lib/apf29.html|보존날짜=2012년 1월 17일|url-status=dead}}</ref>
* Coin<ref>{{웹 인용|url=http://www.vxheavens.com/lib/vhe04.html|title=Reverse of a coin: A short note on segment alignment|last=herm1t|date=October 2007|확인날짜=2010년 2월 2일|보존url=https://www.webcitation.org/65lFrLlLt?url=http://www.vxheavens.com/lib/vhe04.html|보존날짜=2012년 2월 27일|url-status=dead}}</ref><ref>{{웹 인용|url=http://vx.netlux.org/lib/apf31.html|title=Heads or tails?|last=Ferrie|first=Peter|date=September 2009|확인날짜=2010년 2월 2일|보존url=https://www.webcitation.org/65lFs1HEP?url=http://vx.netlux.org/lib/apf31.html|보존날짜=2012년 2월 27일|url-status=dead}}</ref>
* Diesel - Virus.Linux.Diesel.962<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruslist.html?id=3994&key=00001000050000200004 |title=Virus.Linux.Diesel.962 |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=February 2002 |보존url=https://web.archive.org/web/20071028171058/http://www.viruslist.com/en/viruslist.html?id=3994&key=00001000050000200004 |보존날짜=2007-10-28 |url-status=dead }}</ref>
* Hasher<ref>{{웹 인용|url=http://www.vxheavens.com/lib/vhe02.html|title=Hashin' the elves|last=herm1t|date=October 2007|확인날짜=2014-05-15|archive-date=2014-10-10|archive-url=https://web.archive.org/web/20141010015830/http://vxheavens.com/lib/vhe02.html|url-status=dead}}</ref><ref>{{웹 인용|url=http://vx.netlux.org/lib/apf30.html|title=Making a hash of things|last=Ferrie|first=Peter|date=August 2009|확인날짜=2010년 2월 2일|보존url=https://web.archive.org/web/20120117121406/http://vx.netlux.org/lib/apf30.html|보존날짜=2012년 1월 17일|url-status=dead}}</ref>
* Kagob a - Virus.Linux.Kagob.a<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=21720 |title=Virus.Linux.Kagob.a |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=April 2001 |보존url=https://web.archive.org/web/20090713025032/http://www.viruslist.com/en/viruses/encyclopedia?virusid=21720 |보존날짜=2009-07-13 |url-status=dead }}</ref>
* Kagob b - Virus.Linux.Kagob.b<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=21721 |title=Virus.Linux.Kagob.b |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |year=undated |보존url=https://web.archive.org/web/20090713025106/http://www.viruslist.com/en/viruses/encyclopedia?virusid=21721 |보존날짜=2009-07-13 |url-status=dead }}</ref>
* Lacrimae (일명 Crimea)<ref>{{웹 인용|url=http://vx.netlux.org/herm1t/Lacrimae_EN.txt|title=README|last=herm1t|date=June 2008|확인날짜=2010년 2월 2일|보존url=https://web.archive.org/web/20120206235015/http://vx.netlux.org/herm1t/Lacrimae_EN.txt|보존날짜=2012년 2월 6일|url-status=dead}}</ref><ref>{{웹 인용|url=http://vx.netlux.org/lib/apf12.html|title=Crimea river|last=Ferrie|first=Peter|date=February 2008|확인날짜=2010년 2월 2일|보존url=https://web.archive.org/web/20120117122703/http://vx.netlux.org/lib/apf12.html|보존날짜=2012년 1월 17일|url-status=dead}}</ref>
* MetaPHOR (Simile로 알려짐)<ref>{{웹 인용 |url=http://vx.netlux.org/lib/vmd01.html |title=Metamorphism in practice or "How I made MetaPHOR and what I've learnt" |accessdate=2008-03-08 |last=The Mental Driller |authorlink= |date=February 2002 |보존url=https://web.archive.org/web/20070602061547/http://vx.netlux.org/lib/vmd01.html |보존날짜=2007-06-02 |url-status=dead }}</ref>
* Nuxbee - Virus.Linux.Nuxbee.1403<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=21725 |title=Virus.Linux.Nuxbee.1403 |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=December 2001 |보존url=https://web.archive.org/web/20120302072354/http://www.securelist.com/en/descriptions/old21725 |보존날짜=2012-03-02 |url-status=dead }}</ref>
* [[OSF.8759]]
* PiLoT<ref>{{웹 인용|url=http://www.vxheavens.com/lib/vhe05.html|title=INT 0x80? No, thank you!|last=herm1t|date=November 2007|확인날짜=2014-05-15|archive-date=2018-12-23|archive-url=https://web.archive.org/web/20181223030442/http://www.vxheavens.com/lib/vhe05.html|url-status=dead}}</ref><ref>{{웹 인용|url=http://vx.netlux.org/lib/apf37.html|title=Flying solo|last=Ferrie|first=Peter|date=September 2009|확인날짜=2010년 2월 2일|보존url=https://web.archive.org/web/20120117122359/http://vx.netlux.org/lib/apf37.html|보존날짜=2012년 1월 17일|url-status=dead}}</ref>
* Podloso - Linux.Podloso ([[아이팟]] 바이러스)<ref>{{웹 인용 |url=http://www.symantec.com/business/security_response/writeup.jsp?docid=2007-040516-4947-99 |title=Linux.Podloso |accessdate=2008-03-08 |last=Ferrie |first=Peter |authorlink= |date=April 2007 |보존url=https://www.webcitation.org/6HgKCiSms?url=http://www.symantec.com/security_response/writeup.jsp?docid=2007-040516-4947-99 |보존날짜=2013-06-27 |url-status=dead }}</ref><ref>{{웹 인용 |url=http://www.symantec.com/enterprise/security_response/weblog/2007/04/the_ipod_virus.html |title=The iPod virus |accessdate=2008-03-08 |last=Ferrie |first=Peter |authorlink= |date=April 2007 |보존url=https://web.archive.org/web/20080302053542/http://www.symantec.com/enterprise/security_response/weblog/2007/04/the_ipod_virus.html |보존날짜=2008-03-02 |url-status=dead }}</ref>
* RELx<ref>{{웹 인용|url=http://www.vxheavens.com/lib/vhe08.html|title=From position-independent to self-relocatable viral code|last=herm1t|date=December 2009|확인날짜=2014-05-15|archive-date=2019-05-24|archive-url=https://web.archive.org/web/20190524004609/http://www.vxheavens.com/lib/vhe08.html|url-status=dead}}</ref>
* Rike - Virus.Linux.Rike.1627<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=21733 |title=Virus.Linux.Rike.1627 |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=August 2003 |보존url=https://web.archive.org/web/20120302072359/http://www.securelist.com/en/descriptions/old21733 |보존날짜=2012-03-02 |url-status=dead }}</ref>
* RST - Virus.Linux.RST.a<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=21734 |title=Virus.Linux.RST.a |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=January 2002 |보존url=https://web.archive.org/web/20071107040802/http://www.viruslist.com/en/viruses/encyclopedia?virusid=21734 |보존날짜=2007-11-07 |url-status=dead }}</ref> (2005년 9월애 배포된 한국어 [[Mozilla Suite]] 1.7.6 and [[Mozilla Thunderbird|Thunderbird]] 1.0.2를 감염시키는 것으로 알려짐<ref>{{웹 인용|url =http://www.linux-magazine.com/w3/issue/62/Viruses_in_Linux.pdf|title =The ways of viruses in Linux HOW SAFE?|accessdate =2009-08-21|보존url =https://web.archive.org/web/20140517132434/http://www.linux-magazine.com/w3/issue/62/Viruses_in_Linux.pdf|보존날짜 =2014-05-17|url-status =dead}}</ref>)
* Satyr - Virus.Linux.Satyr.a<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=21736 |title=Virus.Linux.Satyr.a |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=March 2001 |보존url=https://web.archive.org/web/20120302072412/http://www.securelist.com/en/descriptions/old21736 |보존날짜=2012-03-02 |url-status=dead }}</ref>
* [[Staog]]
* Vit - Virus.Linux.Vit.4096<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruslist.html?id=3135&key=00001000050000200003 |title=Virus.Linux.Vit.4096 |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=March 2000 |보존url=https://web.archive.org/web/20071107040844/http://www.viruslist.com/en/viruslist.html?id=3135&key=00001000050000200003 |보존날짜=2007-11-07 |url-status=dead }}</ref>
* Winter - Virus.Linux.Winter.341<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=21756 |title=Virus.Linux.Winter.341 |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=October 2000 |보존url=https://web.archive.org/web/20071110002308/http://www.viruslist.com/en/viruses/encyclopedia?virusid=21756 |보존날짜=2007-11-10 |url-status=dead }}</ref>
* Winux (Lindose와 PEElf로 알려짐)<ref>{{웹 인용 |url=http://www.f-secure.com/v-descs/lindose.shtml |title=F-Secure Virus Descriptions: Lindose |accessdate=2008-03-08 |last=Rautiainen |first=Sami et al. |authorlink= |date=March 2001 |보존url=https://web.archive.org/web/20080621115415/http://www.f-secure.com/v-descs/lindose.shtml |보존날짜=2008-06-21 |url-status=dead }}</ref>
* Wit virus<ref>{{웹 인용 |url=http://members.hellug.gr/nmav/papers/other/wit-virus.pdf |title=The Wit Virus: A virus built on the ViT ELF virus |accessdate=2008-12-31}}</ref>
* ZipWorm - Virus.Linux.ZipWorm<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=21759 |title=Virus.Linux.ZipWorm |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=January 2001 |보존url=https://web.archive.org/web/20090713011043/http://www.viruslist.com/en/viruses/encyclopedia?virusid=21759 |보존날짜=2009-07-13 |url-status=dead }}</ref>
}}

===웜===
{{columns-list|colwidth=30em|
* Adm - Net-Worm.Linux.Adm<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=23854 |title=Net-Worm.Linux.Adm |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=May 2001 |보존url=https://web.archive.org/web/20071030074550/http://www.viruslist.com/en/viruses/encyclopedia?virusid=23854 |보존날짜=2007-10-30 |url-status=dead }}</ref>
* Adore<ref>{{웹 인용 |url=http://www.f-secure.com/v-descs/adore.shtml |title=F-Secure Virus Descriptions: Adore |accessdate=2008-03-08 |last=Rautiainen |first=Sami |authorlink= |date=April 2001}}</ref>
* [[Badbunny (computer worm)|Bad Bunny]] - Perl.Badbunny<ref>{{웹 인용 |url=http://www.symantec.com/security_response/writeup.jsp?docid=2007-052400-3656-99 |title=Perl.Badbunny |accessdate=2008-03-08 |last=Smith |first=Stuart |authorlink= |date=May 2007}}</ref>
* Cheese - Net-Worm.Linux.Cheese<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=23856 |title=Net-Worm.Linux.Cheese |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=May 2001 |보존url=https://web.archive.org/web/20071028171038/http://www.viruslist.com/en/viruses/encyclopedia?virusid=23856 |보존날짜=2007-10-28 |url-status=dead }}</ref>
* [[Devnull]]
* Kork<ref>{{웹 인용 |url=http://www.f-secure.com/v-descs/kork.shtml |title=F-Secure Virus Descriptions: Kork |accessdate=2008-03-08 |last=Rautiainen |first=Sami |authorlink= |date=April 2001}}</ref>
* [[L10n worm|Linux/Lion]]
* Linux.Darlloz - 라우터, 셋탑박스, CCTV또는 산업 제어 시스템을 노리는 것으로 알려짐.<ref>{{웹 인용|author=Mohit Kumar |url=http://thehackernews.com/2013/11/Linux-ELF-malware-php-cgi-vulnerability.html |title=Linux worm targeting Routers, Set-top boxes and Security Cameras with PHP-CGI Vulnerability |publisher=The Hacker News |date=2013-11-30 |accessdate=2013-12-04}}</ref><ref>{{웹 인용|author=Joe Casad |url=http://www.linux-magazine.com/Online/News/New-Worm-Attacks-Linux-Devices |title=New Worm Attacks Linux Devices |publisher=Linux Magazine |date=3 December 2013 |accessdate=4 December 2013 }}</ref>
* Linux/Lupper.worm<ref>{{웹 인용 |url=http://vil.nai.com/vil/content/v_136821.htm |title=Linux/Lupper.worm Description |accessdate=2010-10-10 |last=McAfee |authorlink= |date=June 2005 |보존url=https://web.archive.org/web/20051124010516/http://vil.nai.com/vil/content/v_136821.htm |보존날짜=2005-11-24 |url-status=dead }}</ref>
* Mighty - Net-Worm.Linux.Mighty<ref>{{웹 인용 |url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=23864 |title=Net-Worm.Linux.Mighty |accessdate=2008-03-08 |last=Kaspersky Lab |authorlink= |date=October 2002 |보존url=https://web.archive.org/web/20071107040820/http://www.viruslist.com/en/viruses/encyclopedia?virusid=23864 |보존날짜=2007-11-07 |url-status=dead }}</ref>
* Millen - Linux.Millen.Worm<ref>{{웹 인용 |url=http://www.symantec.com/security_response/writeup.jsp?docid=2002-121114-1432-99 |title=Linux.Millen.Worm |accessdate=2008-03-08 |last=Perriot |first=Frederic |authorlink= |date=February 2007}}</ref>
* [[Ramen worm]] - [[레드햇 리눅스]] 배포판 버전 6.2 과 7.0만을 공격함
* Slapper<ref>{{웹 인용 |url=http://www.f-secure.com/v-descs/slapper.shtml |title=F-Secure Virus Descriptions: Slapper |accessdate=2008-03-08 |last=Rautiainen |first=Sami et al. |authorlink= |date=September 2002}}</ref>
* SSH Bruteforce<ref>{{웹 인용 |url=https://www.altsci.com/concepts/virus/ |title=SSH Bruteforce Virus by AltSci Concepts |accessdate=2008-03-13 |last=Voss |first=Joel |authorlink= |date=December 2007}}{{깨진 링크|date=May 2011}}</ref>
}}

== 같이 보기 ==
* [[봇넷]]
* [[컴퓨터 바이러스]]
* [[웜]]
* [[랜섬웨어]]
* [[스파이웨어]]
* [[트로이 목마 (컴퓨팅)]]

== 각주 ==
{{각주}}

== 외부 링크 ==
* {{언어링크|en}} [https://help.ubuntu.com/community/Linuxvirus Linuxvirus] on the Official Ubuntu Documentation

{{악성 소프트웨어}}

[[분류:악성 소프트웨어]]
[[분류:리눅스 소프트웨어]]