Linux.Siggen.4251

Linux.Siggen.4251

Добавлен в вирусную базу Dr.Web: 2021-10-25

Описание добавлено: 2021-10-25

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Создает или модифицирует символические ссылки (симлинки):

Вредоносные функции:

Самоудаляется

Запускает себя в качестве демона

Управляет службами:

Запускает процессы:

/boot/ymyninrwbv
chkconfig --add ymyninrwbv
sh -c sed -i '/\/etc\/cron.hourly\/cron.sh/d' /etc/crontab && echo '*/3 * * * * root /etc/cron.hourly/cron.sh' >> /etc/crontab
sed -i /\/etc\/cron.hourly\/cron.sh/d /etc/crontab
/sbin/insserv ymyninrwbv
/boot/zccehsnyne route -n 688
/boot/ngqdvfxvwa grep \"A\" 688
/boot/sznuxcwqvq id 688
/boot/vxvpxsruqf who 688
/boot/sabyakrkwj echo \"find\" 688
/boot/qfqhufcdni whoami 688
/boot/qlggeaytcg cd /etc 688
/boot/tlumikxjre uptime 688
/boot/jfbbovrsdz su 688
/boot/riqzsecapy ps -ef 688

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

DNS ASK:

Прочее:

Собирает информацию о сетевой активности