Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Linux.Siggen.3067
Добавлен в вирусную базу Dr.Web:
2020-05-26
Описание добавлено:
2020-05-26
Technical Information
Malicious functions:
Launches itself as a daemon
Substitutes application name for:
Replaces the following system files:
Launches processes:
sh -c cd /bin/; cat tftp > tftp-cpy; cat /proc/self/exe > tftp ; chmod 777 tftp
cat tftp
cat /proc/self/exe
chmod 777 tftp
sh -c cd /bin/; cat rm > rm-cpy; cat /proc/self/exe > rm ; chmod 777 rm
cat rm
chmod 777 rm
sh -c cd /bin/; cat cd > cd-cpy; cat /proc/self/exe > cd ; chmod 777 cd
cat cd
chmod 777 cd
sh -c cd /bin/; cat wget > wget-cpy; cat /proc/self/exe > wget ; chmod 777 wget
cat wget
chmod 777 wget
sh -c cd /bin/; cat echo > echo-cpy; cat /proc/self/exe > echo ; chmod 777 echo
cat echo
chmod 777 echo
sh -c cd /sbin/; cat tftp > tftp-cpy; cat /proc/self/exe > tftp ; chmod 777 tftp
sh -c cd /sbin/; cat rm > rm-cpy; cat /proc/self/exe > rm ; chmod 777 rm
sh -c cd /sbin/; cat cd > cd-cpy; cat /proc/self/exe > cd ; chmod 777 cd
sh -c cd /sbin/; cat wget > wget-cpy; cat /proc/self/exe > wget ; chmod 777 wget
sh -c cd /sbin/; cat echo > echo-cpy; cat /proc/self/exe > echo ; chmod 777 echo
Performs operations with the file system:
Modifies file access rights:
/bin/tftp
/bin/rm
/bin/cd
/bin/wget
/bin/echo
/sbin/tftp
/sbin/rm
/sbin/cd
/sbin/wget
/sbin/echo
Creates or modifies files:
/bin/tftp-cpy
/bin/tftp
/bin/rm-cpy
/bin/rm
/bin/cd-cpy
/bin/cd
/bin/wget-cpy
/bin/echo-cpy
/bin/echo
/sbin/tftp-cpy
/sbin/tftp
/sbin/rm-cpy
/sbin/rm
/sbin/cd-cpy
/sbin/cd
/sbin/wget-cpy
/sbin/echo-cpy
/sbin/echo
Network activity:
Awaits incoming connections on ports:
Establishes connection:
8.#.8.8:53
19#.##6.146.53:4706
Attacks using a special dictionary (brute-force technique) via the Telnet protocol.
Sends data to the following servers:
Рекомендации по лечению
Linux
Демо бесплатно
На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK