Linux.Siggen.3509

Linux.Siggen.3509

Добавлен в вирусную базу Dr.Web: 2021-01-04

Описание добавлено: 2021-01-04

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Создает или модифицирует символические ссылки (симлинки):

Вредоносные функции:

Самоудаляется

Запускает себя в качестве демона

Модифицирует настройки брандмауэра:

Управляет службами:

Запускает процессы:

chkconfig --del <SAMPLE>
chkconfig --add .chinaz{1609761452
sh -c sed -i '/\/etc\/cron.hourly\/cron.sh/d' /etc/crontab && echo '*/3 * * * * root /etc/cron.hourly/cron.sh' >> /etc/crontab
sed -i /\/etc\/cron.hourly\/cron.sh/d /etc/crontab
sh -c rm -rf /etc/resolv.conf
rm -rf /etc/resolv.conf
sh -c iptables --flush
sh -c whoami
whoami
/sbin/insserv .chinaz{1609761452
sh -c touch /home/root/ConfigDatecz
touch /home/root/ConfigDatecz
sh -c iptables -A OUTPUT -p tcp --dport 0 -j DROP

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

DNS ASK:

Посылает данные следующим серверам:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти