Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY ID
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Linux.Siggen.530

Добавлен в вирусную базу Dr.Web: 2018-04-16

Описание добавлено:

Technical Information

Malicious functions:
Substitutes application name for:
  • phore-shutoff
Performs operations with the file system:
Creates folders:
  • /root/.phore
  • /root/.phore/backups
  • /root/.phore/database
  • /root/.phore/blocks
  • /root/.phore/zerocoin
  • /root/.phore/sporks
  • /root/.phore/blocks/index
  • /root/.phore/chainstate
Creates or modifies files:
  • /root/.phore/phore.conf
  • /root/.phore/masternode.conf
  • /root/.phore/.lock
  • /root/.phore/phored.pid
  • /root/.phore/debug.log
  • /root/.phore/db.log
  • /root/.phore/zerocoin/LOG
  • /root/.phore/zerocoin/LOCK
  • /root/.phore/zerocoin/MANIFEST-000001
  • /root/.phore/zerocoin/000001.dbtmp
  • /root/.phore/zerocoin/000003.log
  • /root/.phore/zerocoin/MANIFEST-000002
  • /root/.phore/zerocoin/000002.dbtmp
  • /root/.phore/sporks/LOG
  • /root/.phore/sporks/LOCK
  • /root/.phore/sporks/MANIFEST-000001
  • /root/.phore/sporks/000001.dbtmp
  • /root/.phore/sporks/000003.log
  • /root/.phore/sporks/MANIFEST-000002
  • /root/.phore/sporks/000002.dbtmp
  • /root/.phore/blocks/index/LOG
  • /root/.phore/blocks/index/LOCK
  • /root/.phore/blocks/index/MANIFEST-000001
  • /root/.phore/blocks/index/000001.dbtmp
  • /root/.phore/blocks/index/000003.log
  • /root/.phore/blocks/index/MANIFEST-000002
  • /root/.phore/blocks/index/000002.dbtmp
  • /root/.phore/chainstate/LOG
  • /root/.phore/chainstate/LOCK
  • /root/.phore/chainstate/MANIFEST-000001
  • /root/.phore/chainstate/000001.dbtmp
  • /root/.phore/chainstate/000003.log
  • /root/.phore/chainstate/MANIFEST-000002
  • /root/.phore/chainstate/000002.dbtmp
  • /root/.phore/blocks/blk00000.dat
  • /root/.phore/blocks/rev00000.dat
  • /root/.phore/mncache.dat
  • /root/.phore/budget.dat
  • /root/.phore/mnpayments.dat
  • /root/.phore/database/log.0000000001
Deletes files:
  • /root/.phore/zerocoin/MANIFEST-000001"
  • /root/.phore/sporks/MANIFEST-000001"
  • /root/.phore/blocks/index/MANIFEST-000001"
  • /root/.phore/chainstate/MANIFEST-000001"
  • /root/.phore/phored.pid"
Network activity:
Awaits incoming connections on ports:
  • 0.0.0.0:11771
Other:
Collects CPU information

Рекомендации по лечению

Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру