Linux.Siggen.3128

Linux.Siggen.3128

Добавлен в вирусную базу Dr.Web: 2020-06-15

Описание добавлено: 2020-06-15

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Запускает себя в качестве демона

Запускает процессы:

sh -c /root/LLbUgEWzVSyD -w 686
/root/LLbUgEWzVSyD -w 686
sh -c (crontab -l ; echo \"*/1 * * * * export DISPLAY=:0 && /root/.tmp00/bash >/dev/null 2>&1\") 2>&1 | grep -v \"no crontab\" | sort | uniq | crontab -
sort
grep -v no crontab
crontab -l
uniq
crontab -
/root/.tmp00/bash32 -c /root/.tmp00/cfgi

Завершает следующие процессы:

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

DNS ASK:

Посылает данные следующим серверам:

Получает данные от следующих серверов:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти