Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Linux.Siggen.180
Добавлен в вирусную базу Dr.Web:
2017-07-05
Описание добавлено:
2017-07-05
Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
/etc/init.d/acpidtd
/etc/rc.d/rc*.d/S01acpidtd
Создает или модифицирует символические ссылки (симлинки):
/etc/rc0.d/S01acpidtd
/etc/rc1.d/S01acpidtd
/etc/rc2.d/S01acpidtd
/etc/rc3.d/S01acpidtd
/etc/rc4.d/S01acpidtd
/etc/rc5.d/S01acpidtd
/etc/rc6.d/S01acpidtd
Вредоносные функции:
Запускает себя в качестве демона
Заменяет следующие системные файлы:
Запускает процессы:
sh -c /tmp/tmpnam_PGNdDO upgrade;sleep 1;rm -f /tmp/tmpnam_PGNdDO
/tmp/tmpnam_PGNdDO upgrade
/bin/sh ##which ss 1>/dev/null 2>&1
which ss
/bin/sh ##which ss
/bin/sh ##which netstat 1>/dev/null 2>&1
which netstat
/bin/sh ##chattr -i /bin/ddus-uidgen /etc/init.d/acpidtd /etc/rc.d/rc*.d/S01acpidtd /bin/ss /bin/scss /bin/netstat /bin/scnetstat 1>/dev/null 2>&1
chattr -i /bin/ddus-uidgen /etc/init.d/acpidtd /etc/rc.d/rc*.d/S01acpidtd /bin/ss /bin/scss /bin/netstat /bin/scnetstat
/bin/sh ##cp -f /tmp/tmpnam_PGNdDO /bin/ddus-uidge
cp -f /tmp/tmpnam_PGNdDO /bin/ddus-uidgen
cp -f /bin/ddus-uidgen /etc/init.d/acpidtd
/bin/sh ##chmod +x /bin/scss 1>/dev/null 2>&1;
chmod +x /bin/scss
##cp -f /tmp/tmpnam_PGNdDO /bin/ss 1>/dev/null 2>&1;touch -r /bin/sh /bin/ss /bin/scss 1>/dev/null 2>&1;
ln -fs /etc/init.d/acpidtd /etc/rc0.d/S01acpidtd
cp -f /tmp/tmpnam_PGNdDO /bin/ss
ln -fs /etc/init.d/acpidtd /etc/rc1.d/S01acpidtd
ln -fs /etc/init.d/acpidtd /etc/rc2.d/S01acpidtd
ln -fs /etc/init.d/acpidtd /etc/rc3.d/S01acpidtd
touch -r /bin/sh /bin/ss /bin/scss
ln -fs /etc/init.d/acpidtd /etc/rc4.d/S01acpidtd
ln -fs /etc/init.d/acpidtd /etc/rc5.d/S01acpidtd
ln -fs /etc/init.d/acpidtd /etc/rc6.d/S01acpidtd
ln -fs /etc/init.d/acpidtd /etc/rc.d/rc0.d/S01acpidtd
ln -fs /etc/init.d/acpidtd /etc/rc.d/rc1.d/S01acpidtd
ln -fs /etc/init.d/acpidtd /etc/rc.d/rc2.d/S01acpidtd
ln -fs /etc/init.d/acpidtd /etc/rc.d/rc3.d/S01acpidtd
ln -fs /etc/init.d/acpidtd /etc/rc.d/rc4.d/S01acpidtd
ln -fs /etc/init.d/acpidtd /etc/rc.d/rc5.d/S01acpidtd
/bin/sh ##chattr +i /bin/ddus-uidgen /etc/init.d/acpidtd /etc/rc.d/rc*.d/S01acpidtd /bin/ss /bin/scss /bin/netstat /bin/scnetstat 1>/dev/null 2>&1
ln -fs /etc/init.d/acpidtd /etc/rc.d/rc6.d/S01acpidtd
chattr +i /bin/ddus-uidgen /etc/init.d/acpidtd /etc/rc.d/rc*.d/S01acpidtd /bin/ss /bin/scss /bin/netstat /bin/scnetstat
touch -r /bin/sh /bin/ddus-uidgen /etc/init.d/acpidtd /etc/rc.d/rc*.d/S01acpidtd
/bin/sh ##chmod +x /bin/scnetstat 1>/dev/null 2>&1;
chmod +x /bin/scnetstat
##cp -f /tmp/tmpnam_PGNdDO /bin/netstat 1>/dev/null 2>&1;touch -r /bin/sh /bin/netstat /bin/scnetstat 1>/dev/null 2>&1;
cp -f /tmp/tmpnam_PGNdDO /bin/netstat
touch -r /bin/sh /bin/netstat /bin/scnetstat
sleep 1
rm -f /tmp/tmpnam_PGNdDO
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
/tmp/tmpnam_PGNdDO
/bin/scss
/bin/scnetstat
Создает или модифицирует файлы:
/tmp/tmpnam_PGNdDO
/bin/ddus-uidgen
/bin/scss
/bin/scnetstat
Удаляет файлы:
Сетевая активность:
Устанавливает соединение:
16#.##.30.212:3646
11#.##.33.59:2382
58.##.32.135:8534
22#.##.116.233:8414
22#.###.214.158:9803
DNS ASK:
12#.211
22#.204
wi###o1n3.pw
Рекомендации по лечению
Linux
Демо бесплатно
На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK