Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Linux.Packed.267

Добавлен в вирусную базу Dr.Web: 2019-01-10

Описание добавлено:

Technical Information

Malicious functions:
Launches itself as a daemon
Substitutes application name for:
  • dueo
  • phot
  • dcry
Launches processes:
  • sh -c /usr/bin/lspd phot &
  • /usr/bin/lspd phot
  • sh -c /root/mbfx dcry
  • /root/mbfx dcry
Kills system processes:
  • sshd
Kills the following processes:
  • bash
Performs operations with the file system:
Modifies file access rights:
  • /usr/bin/lspd
  • /root/mbfx
Deletes folders:
  • /tmp/.font-unix
  • /tmp/.ICE-unix
  • /tmp/.X11-unix
  • /tmp/.XIM-unix
  • /tmp/.Test-unix
Creates or modifies files:
  • /usr/bin/lspd
  • /root/mbfx
  • /root/p
Deletes files:
  • /var/spool/cron/atjobs/.SEQ
  • /etc/cron.weekly/.placeholder
  • /etc/cron.weekly/man-db
  • /etc/cron.monthly/.placeholder
  • /etc/cron.d/.placeholder
  • /root/p
Network activity:
Establishes connection:
  • 45.##.159.126:8001
HTTP GET requests:
  • 18#.##.68.100/jp/lvn
  • 18#.###.169.6/jp/jpp
Receives data from the following servers:
  • 45.##.159.126:8001

Рекомендации по лечению


Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру