Linux.Siggen.2038

Linux.Siggen.2038

Добавлен в вирусную базу Dr.Web: 2019-07-29

Описание добавлено: 2019-07-29

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Создает или модифицирует символические ссылки (симлинки):

Вредоносные функции:

Запускает себя в качестве демона

Компилирует программу из исходных кодов:

gcc /usr/local/lib/libboost_threads.c -Wall -shared -fPIC -ldl -o /usr/local/lib/libboost_threads.so

Управляет службами:

Запускает процессы:

<SAMPLE_FULL_PATH>
/usr/local/sbin/libexeced
/bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;chkconfig --add sshservice
/bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;systemctl enable sshservice
/sbin/insserv sshservice
/bin/sh -c chattr -i /etc/ld.so.preload
chattr -i /etc/ld.so.preload
/bin/sh -c chattr -i /usr/local/lib/libboost_threads.so
chattr -i /usr/local/lib/libboost_threads.so
/bin/sh -c chattr -i /usr/local/lib/libboost_threads.c
chattr -i /usr/local/lib/libboost_threads.c
/bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;gcc /usr/local/lib/libboost_threads.c -Wall -shared -fPIC -ldl -o /usr/local/lib/libboost_threads.so

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Ожидает входящих соединений на портах:

Устанавливает соединение:

DNS ASK:

Посылает данные следующим серверам:

Получает данные от следующих серверов:

Прочее:

Собирает информацию об оперативной памяти