Linux.Packed.692

Linux.Packed.692

Добавлен в вирусную базу Dr.Web: 2020-01-26

Описание добавлено: 2020-01-26

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Запускает себя в качестве демона

Запускает процессы:

sh -c (crontab -l ; echo \"*/1 * * * * export DISPLAY=:0 && /root/.duck/duck >/dev/null 2>&1\") 2>&1 | grep -v \"no crontab\" | sort | uniq | crontab -
sort
uniq
crontab -
grep -v no crontab
crontab -l
/root/.duck/duck32 -c /root/.duck/cfgi

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает или модифицирует файлы:

Сетевая активность:

Устанавливает соединение:

HTTP GET-запросы:

DNS ASK:

Посылает данные следующим серверам:

Получает данные от следующих серверов:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти