Linux.Siggen.3316

Linux.Siggen.3316

Добавлен в вирусную базу Dr.Web: 2020-10-09

Описание добавлено: 2020-10-09

Вредоносные функции:

Самоудаляется

Запускает процессы:

/bin/.securetty/.esd-644/auditd
/bin/bash
/bin/sh -c nohup /bin/.securetty/.esd-644/auditd.tmp > /dev/null 2>&1 &
nohup /bin/.securetty/.esd-644/auditd.tmp
/bin/.securetty/.esd-644/auditd.tmp
/bin/sh
/bin/sh -c kill -9 693
/bin/sh -c nohup /bin/.securetty/.esd-644/devkit-power-daemon > /dev/null 2>&1 &
nohup /bin/.securetty/.esd-644/devkit-power-daemon
/bin/.securetty/.esd-644/devkit-power-daemon
/bin/.securetty/.esd-644/devkit-power-daemon
bash -c uname -r;cat /etc/issue
/bin/sh -c kill -9 738
uname -r
cat /etc/issue

Завершает следующие процессы:

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

HTTP GET-запросы:

DNS ASK:

Посылает данные следующим серверам:

Получает данные от следующих серверов:

Прочее:

Собирает информацию об ОС

Собирает информацию об оперативной памяти