Linux.Packed.227

Linux.Packed.227

Добавлен в вирусную базу Dr.Web: 2018-11-16

Описание добавлено: 2018-11-16

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Создает или модифицирует символические ссылки (симлинки):

Вредоносные функции:

Самоудаляется

Запускает себя в качестве демона

Управляет службами:

Запускает процессы:

/usr/bin/hmpkczxqxh
chkconfig --add hmpkczxqxh
sh -c sed -i '/\/etc\/cron.hourly\/gcc4.sh/d' /etc/crontab && echo '*/3 * * * * root /etc/cron.hourly/gcc4.sh' >> /etc/crontab
sed -i /\/etc\/cron.hourly\/gcc4.sh/d /etc/crontab
/usr/bin/tffcbogewy ifconfig 688
/usr/bin/tffcbogewy ls -la 688
/usr/bin/tffcbogewy ifconfig eth0 688
/usr/bin/tffcbogewy sh 688
/usr/bin/tffcbogewy id 688
/sbin/insserv hmpkczxqxh
chkconfig --del hmpkczxqxh
/usr/bin/vfjrtpjbmu
/usr/bin/jzyyxuoxwt
/bin/vfjrtpjbmu
/usr/bin/zspvwirxim sh 736

Завершает следующие процессы:

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

DNS ASK:

Прочее:

Собирает информацию о сетевой активности