Linux.Siggen.3383

Linux.Siggen.3383

Добавлен в вирусную базу Dr.Web: 2020-11-12

Описание добавлено: 2020-11-12

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Создает или модифицирует символические ссылки (симлинки):

Вредоносные функции:

Запускает себя в качестве демона

Управляет службами:

Запускает процессы:

sh -c chattr -i /bin/sysetmdfb4eadd4
chattr -i /bin/sysetmdfb4eadd4
sh -c chattr +i /bin/sysetmdfb4eadd4
chattr +i /bin/sysetmdfb4eadd4
sh -c chkconfig --add sysetmdfb4eadd4
sh -c update-rc.d sysetmdfb4eadd4 defaults
/sbin/insserv sysetmdfb4eadd4
sh -c sed -i '/\/etc\/cron.hourly\/cron.sh/d' /etc/crontab ; echo '*/3 * * * * root /etc/cron.hourly/cron.sh' >> /etc/crontab
sed -i /\/etc\/cron.hourly\/cron.sh/d /etc/crontab
sh -c sed -i '/\/bin\/sysetmdfb4eadd4/d' /root/.profile; echo '/bin/sysetmdfb4eadd4 d > /dev/null 2>&1' >> /root/.profile
sed -i /\/bin\/sysetmdfb4eadd4/d /root/.profile
sh -c sed -i '/\/bin\/sysetmdfb4eadd4/d' /root/.bashrc; echo '/bin/sysetmdfb4eadd4 d > /dev/null 2>&1' >> /root/.bashrc
sed -i /\/bin\/sysetmdfb4eadd4/d /root/.bashrc
/bin/sysetmdfb4eadd4
sh -c sed -i '/\/etc\/cron.hourly\/cron.sh/d' /etc/crontab
sh -c sed -i '/\/bin\/sysetmdfb4eadd4/d' /root/.profile
sh -c sed -i '/\/bin\/sysetmdfb4eadd4/d' /root/.bashrc

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает или модифицирует файлы:

Удаляет файлы:

Устанавливает блокировку (lock) на файлы: