Linux.Siggen.1106

Linux.Siggen.1106

Добавлен в вирусную базу Dr.Web: 2018-10-06

Описание добавлено: 2018-10-06

Вредоносные функции:

Выполняет трассировку процессов:

Запускает процессы:

/bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
<SAMPLE_FULL_PATH>
/bin/bash <SAMPLE_FULL_PATH> -c
cat /dev/urandom
tr -cd a-f0-9
head -c 32
mkdir -p /var/tmp/. /
touch /var/tmp/. /7ac2a82f93dc786477174fb3124b4fd9
chmod +x /var/tmp/. /7ac2a82f93dc786477174fb3124b4fd9
rm -rf /var/tmp/. /7ac2a82f93dc786477174fb3124b4fd9
grep -v 710
ps x
awk {print $1}
grep -va grep
cat /proc/1/cmdline
grep -a gmail.com\|lkrbugs\|4010010001.xyz\|ail.com
tr -d
tr -d \n
grep -va xmr-t$t\"startcmd=\"
grep -va startcmd
grep -va com-px-t$t\"startcmd=\".
cat /proc/2/cmdline
cat /proc/3/cmdline
cat /proc/4/cmdline
cat /proc/5/cmdline
cat /proc/6/cmdline
cat /proc/7/cmdline
cat /proc/8/cmdline
cat /proc/9/cmdline
cat /proc/10/cmdline
cat /proc/11/cmdline
cat /proc/12/cmdline
cat /proc/13/cmdline

Завершает следующие процессы:

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает или модифицирует файлы:

Удаляет файлы:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти