ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Linux.BackDoor.Tsunami.1051

Добавлен в вирусную базу Dr.Web: 2019-04-17

Описание добавлено:

Техническая информация

Вредоносные функции:
Запускает себя в качестве демона
Запускает процессы:
  • sh -c pkill -9 902i13 || busybox pkill -9 902i13
  • pkill -9 902i13
  • busybox pkill -9 902i13
  • sh -c pkill -9 BzSxLxBxeY || busybox pkill -9 BzSxLxBxeY
  • pkill -9 BzSxLxBxeY
  • busybox pkill -9 BzSxLxBxeY
  • sh -c pkill -9 HOHO-LUGO7 || busybox pkill -9 HOHO-LUGO7
  • pkill -9 HOHO-LUGO7
  • busybox pkill -9 HOHO-LUGO7
  • sh -c pkill -9 HOHO-U79OL || busybox pkill -9 HOHO-U79OL
  • pkill -9 HOHO-U79OL
  • busybox pkill -9 HOHO-U79OL
  • sh -c pkill -9 JuYfouyf87 || busybox pkill -9 JuYfouyf87
  • pkill -9 JuYfouyf87
  • busybox pkill -9 JuYfouyf87
  • sh -c pkill -9 NiGGeR69xd || busybox pkill -9 NiGGeR69xd
  • pkill -9 NiGGeR69xd
  • busybox pkill -9 NiGGeR69xd
  • sh -c pkill -9 SO190Ij1X || busybox pkill -9 SO190Ij1X
  • pkill -9 SO190Ij1X
  • busybox pkill -9 SO190Ij1X
  • sh -c pkill -9 LOLKIKEEEDDE || busybox pkill -9 LOLKIKEEEDDE
  • pkill -9 LOLKIKEEEDDE
  • busybox pkill -9 LOLKIKEEEDDE
  • sh -c pkill -9 ekjheory98e || busybox pkill -9 ekjheory98e
  • pkill -9 ekjheory98e
  • busybox pkill -9 ekjheory98e
  • sh -c pkill -9 scansh4 || busybox pkill -9 scansh4
  • pkill -9 scansh4
  • busybox pkill -9 scansh4
  • sh -c pkill -9 MDMA || busybox pkill -9 MDMA
  • pkill -9 MDMA
  • busybox pkill -9 MDMA
  • sh -c pkill -9 fdevalvex || busybox pkill -9 fdevalvex
  • pkill -9 fdevalvex
  • busybox pkill -9 fdevalvex
  • sh -c pkill -9 scanspc || busybox pkill -9 scanspc
  • pkill -9 scanspc
  • busybox pkill -9 scanspc
  • sh -c pkill -9 MELTEDNINJAREALZ || busybox pkill -9 MELTEDNINJAREALZ
  • pkill -9 MELTEDNINJAREALZ
  • busybox pkill -9 MELTEDNINJAREALZ
  • sh -c pkill -9 flexsonskids || busybox pkill -9 flexsonskids
  • pkill -9 flexsonskids
  • busybox pkill -9 flexsonskids
  • sh -c pkill -9 scanx86 || busybox pkill -9 scanx86
  • pkill -9 scanx86
  • busybox pkill -9 scanx86
  • sh -c pkill -9 MISAKI-U79OL || busybox pkill -9 MISAKI-U79OL
  • pkill -9 MISAKI-U79OL
  • busybox pkill -9 MISAKI-U79OL
  • sh -c pkill -9 foAxi102kxe || busybox pkill -9 foAxi102kxe
Сетевая активность:
Проводит атаку перебором по словарю (брутфорс) по протоколу Telnet.
Связывается по протоколу IRC со следующими серверами:
  • Server: 91.##7.189.21; Command: NICK [TNG|x86_64]O8DYsTgL\nUSER O8DYsTgL localhost localhost :O8DYsTgL\n
  • Server: 91.##7.189.21; Command: PONG :4066124176\n
  • Server: 91.##7.189.21; Command: MODE O8DYsTgL -xi\n
  • Server: 91.##7.189.21; Command: JOIN #Tanagra :picard\n
  • Server: 91.##7.189.21; Command: WHO O8DYsTgL\n
Прочее:
Собирает информацию о CPU

Рекомендации по лечению


Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2021

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А