Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Linux.Packed.516

Добавлен в вирусную базу Dr.Web: 2019-07-12

Описание добавлено:

Техническая информация

Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
  • /etc/init.d/watchdogs
Вредоносные функции:
Компилирует программу из исходных кодов:
  • gcc /usr/local/lib/libioset.c -Wall -shared -fPIC -ldl -o /usr/local/lib/libioset.so
Запускает процессы:
  • /bin/bash -c cp /tmp/watchdogs /usr/sbin/watchdogs
  • cp /tmp/watchdogs /usr/sbin/watchdogs
  • /bin/bash -c mkdir -p /etc/init.d
  • mkdir -p /etc/init.d
  • /bin/bash -c chkconfig --add watchdogs
  • /bin/bash -c rm -rf /tmp/.systemd-private-*
  • rm -rf /tmp/.systemd-private-*
  • /bin/bash -c mkdir -p /usr/local/lib
  • mkdir -p /usr/local/lib
  • /bin/bash -c gcc /usr/local/lib/libioset.c -Wall -shared -fPIC -ldl -o /usr/local/lib/libioset.so
  • /bin/bash -c mkdir -p /tmp && chmod 1777 /tmp
  • mkdir -p /tmp
  • chmod 1777 /tmp
  • /bin/bash -c nohup /tmp/ksoftirqds >/dev/null 2>&1 &
  • nohup /tmp/ksoftirqds
  • /tmp/ksoftirqds
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
  • /usr/local/lib/libioset.so
  • /tmp
Создает или модифицирует файлы:
  • /tmp/.lsdpid
  • /usr/local/lib/libioset.c
  • /tmp/ccGUR5s7.s
  • /tmp/cc534aP4.o
  • /tmp/cc5L7GY2.res
  • /tmp/cc3waBRE.c
  • /tmp/ccpeUrgD.o
  • /tmp/ccYHwDFB.ld
  • /tmp/ccivz24z.le
  • /usr/local/lib/libioset.so
  • /etc/ld.so.preload
  • /tmp/ksoftirqds
  • /tmp/config.json
Удаляет файлы:
  • /etc/ld.so.preload
  • /usr/local/lib/libioset.so
  • /tmp/watchdogs
  • /tmp/ksoftirqds
  • /tmp/config.json
  • /tmp/.systemd-private-*
  • /tmp/ccYHwDFB.ld
  • /tmp/ccivz24z.le
  • /tmp/cc3waBRE.c
  • /tmp/ccpeUrgD.o
  • /tmp/cc5L7GY2.res
  • /tmp/cc534aP4.o
  • /tmp/ccGUR5s7.s
  • /usr/local/lib/libioset.c
Сетевая активность:
Устанавливает соединение:
  • <LOCAL_DNS_SERVER>
  • [2########::f03c:91ff:fe70:2b9d]:9
  • 17#.#8.123.25:9
  • 19#.#68.0.0:22
  • 19#.#68.0.1:22
  • 19#.#68.0.2:22
  • 19#.#68.0.3:22
  • 19#.#68.0.4:22
  • 47.###.39.92:13531
  • 19#.#68.0.5:22
  • 19#.#68.0.6:22
  • 19#.#68.0.7:22
  • 19#.#68.0.8:22
  • 19#.#68.0.9:22
HTTP GET-запросы:
  • id##t.me/
DNS ASK:
  • id##t.me
  • xm#.#2pool.com
Посылает данные следующим серверам:
  • 47.###.39.92:13531
Получает данные от следующих серверов:
  • 47.###.39.92:13531
Прочее:
Собирает информацию об оперативной памяти

Рекомендации по лечению


Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А