Linux.Siggen.4081

Linux.Siggen.4081

Добавлен в вирусную базу Dr.Web: 2021-08-02

Описание добавлено: 2021-08-01

Вредоносные функции:

Запускает процессы:

/bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
<SAMPLE_FULL_PATH>
/bin/bash <SAMPLE_FULL_PATH> -c
mv /bin/pidof /bin/prednizons
id -u
rm -rf /usr/lib/.dsht
rm -rf /usr/lib/scroll
clear
useradd -N -m -r -p 1234567890 aktif
nscd -i passwd
nscd -i group
passwd aktif aktif aktif
mkdir /home/aktif/ads
sleep 3
grep ^NAME
grep CentOS
cat /etc/os-release
grep Ubuntu
grep Debian
apt-get update -y
/usr/bin/dpkg --print-foreign-architectures
/usr/lib/apt/methods/http

Завершает следующие процессы:

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает символические ссылки (симлинки):

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

DNS ASK:

Прочее:

Собирает информацию об оперативной памяти