Linux.Siggen.3867

Linux.Siggen.3867

Добавлен в вирусную базу Dr.Web: 2021-05-01

Описание добавлено: 2021-05-01

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Создает или модифицирует символические ссылки (симлинки):

Вредоносные функции:

Запускает себя в качестве демона

Управляет службами:

Запускает процессы:

sh -c chattr -i /bin/sysetmd792d80b2
chattr -i /bin/sysetmd792d80b2
sh -c chattr +i /bin/sysetmd792d80b2
chattr +i /bin/sysetmd792d80b2
sh -c chkconfig --add sysetmd792d80b2
sh -c update-rc.d sysetmd792d80b2 defaults
/sbin/insserv sysetmd792d80b2
sh -c sed -i '/\/etc\/cron.hourly\/cron.sh/d' /etc/crontab ; echo '*/3 * * * * root /etc/cron.hourly/cron.sh' >> /etc/crontab
sed -i /\/etc\/cron.hourly\/cron.sh/d /etc/crontab
sh -c sed -i '/\/bin\/sysetmd792d80b2/d' /root/.profile; echo '/bin/sysetmd792d80b2 d > /dev/null 2>&1' >> /root/.profile
sed -i /\/bin\/sysetmd792d80b2/d /root/.profile
sh -c sed -i '/\/bin\/sysetmd792d80b2/d' /root/.bashrc; echo '/bin/sysetmd792d80b2 d > /dev/null 2>&1' >> /root/.bashrc
sed -i /\/bin\/sysetmd792d80b2/d /root/.bashrc
/bin/sysetmd792d80b2
sh -c sed -i '/\/etc\/cron.hourly\/cron.sh/d' /etc/crontab
sh -c sed -i '/\/bin\/sysetmd792d80b2/d' /root/.profile
sh -c sed -i '/\/bin\/sysetmd792d80b2/d' /root/.bashrc

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает или модифицирует файлы:

Удаляет файлы:

Устанавливает блокировку (lock) на файлы: