Linux.Siggen.2237

Linux.Siggen.2237

Добавлен в вирусную базу Dr.Web: 2019-10-15

Описание добавлено: 2019-10-15

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Создает или модифицирует символические ссылки (симлинки):

Вредоносные функции:

Запускает себя в качестве демона

Компилирует программу из исходных кодов:

gcc /usr/local/lib/libevent_extrad.c -Wall -shared -fPIC -ldl -o /usr/local/lib/libevent_extrad.so

Управляет службами:

Запускает процессы:

<SAMPLE_FULL_PATH> [kworker]
<SAMPLE_FULL_PATH> [kmpath_rdacd]
/bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;chkconfig --add sshservice
/bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;systemctl enable sshservice.service;systemctl reload sshservice.service
/sbin/insserv sshservice
/bin/sh -c export PATH=$PATH:/bin:/usr/bin:/sbin:/usr/local/bin:/usr/sbin;gcc /usr/local/lib/libevent_extrad.c -Wall -shared -fPIC -ldl -o /usr/local/lib/libevent_extrad.so

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает символические ссылки (симлинки):

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Ожидает входящих соединений на портах:

Устанавливает соединение:

DNS ASK:

Прочее:

Собирает информацию об оперативной памяти