ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Linux.Siggen.5973

Добавлен в вирусную базу Dr.Web: 2023-11-10

Описание добавлено:

Техническая информация

Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
  • /etc/rc.local
  • /etc/profile.d/bash_cfg
  • /etc/profile.d/bash_cfg.sh
  • /etc/crontab
  • /etc/init.d/bootlogs
  • /etc/init.d/bootmisc.sh
  • /etc/init.d/checkfs.sh
  • /etc/init.d/checkroot.sh
  • /etc/init.d/console-setup
  • /etc/init.d/cron
  • /etc/init.d/dbus
  • /etc/init.d/exim4
  • /etc/init.d/halt
  • /etc/init.d/hostname.sh
  • /etc/init.d/hwclock.sh
  • /etc/init.d/kbd
  • /etc/init.d/keyboard-setup
  • /etc/init.d/killprocs
  • /etc/init.d/kmod
  • /etc/init.d/motd
  • /etc/init.d/mountall.sh
  • /etc/init.d/mountdevsubfs.sh
  • /etc/init.d/mountkernfs.sh
  • /etc/init.d/mountnfs.sh
  • /etc/init.d/networking
  • /etc/init.d/nfs-common
  • /etc/init.d/procps
  • /etc/init.d/rc
  • /etc/init.d/rc.local
  • /etc/init.d/rmnologin
  • /etc/init.d/rpcbind
  • /etc/init.d/rsyslog
  • /etc/init.d/sendsigs
  • /etc/init.d/skeleton
  • /etc/init.d/ssh
  • /etc/init.d/sudo
  • /etc/init.d/udev
  • /etc/init.d/umountfs
  • /etc/init.d/umountnfs.sh
  • /etc/init.d/urandom
  • /etc/profile.d/gateway.sh
Вредоносные функции:
Запускает себя в качестве демона
Заменяет следующие системные файлы:
  • /usr/bin/lsof
Управляет службами:
  • ['systemctl', 'list-unit-files', '--full', '--type=socket']
  • ['systemctl', '-p', 'Triggers', 'show', 'dbus.socket']
  • ['systemctl', '-p', 'Triggers', 'show', 'ssh.socket']
  • ['systemctl', '-p', 'Triggers', 'show', 'syslog.socket']
  • ['systemctl', '-p', 'Triggers', 'show', 'systemd-initctl.socket']
  • ['systemctl', '-p', 'Triggers', 'show', 'systemd-journald-dev-log.socket']
  • ['systemctl', '-p', 'Triggers', 'show', 'systemd-journald.socket']
  • ['systemctl', '-p', 'Triggers', 'show', 'systemd-shutdownd.socket']
  • ['systemctl', '-p', 'Triggers', 'show', 'systemd-udevd-control.socket']
  • ['systemctl', '-p', 'Triggers', 'show', 'systemd-udevd-kernel.socket']
  • ['systemctl', 'start', 'crond.service']
  • ['systemctl', 'start', 'cron.service']
Запускает процессы:
  • /bin/sh /usr/sbin/service crond start
  • /bin/bash -c echo \x22*/1 * * * * root /.mod \x22 >> /etc/crontab
  • mount -o bind /tmp/ /proc/821
  • renice -20 821
  • /bin/bash -c /etc/32676&
  • <SAMPLE_FULL_PATH> \x0a
  • sed -ne s/\x5c.socket\x5cs*[a-z]*\x5cs*$/.socket/p
  • /bin/sh /usr/sbin/service cron start
  • basename /usr/sbin/service
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
  • /etc/opt.services.cfg
  • /etc/32676
  • /etc/rc.local
  • /usr/sbin/ifconfig.cfg
  • /boot/System.mod
  • /etc/profile.d/bash_cfg
  • /usr/lib/libgdi.so.0.8.1
  • /lib/system-mark
  • /usr/bin/include/find
  • /usr/bin/include/lsof
  • /usr/bin/find
  • /usr/bin/lsof
Создает папки:
  • /usr/bin/include
Создает или модифицирует файлы:
  • /dev/.walk.lod
  • /etc/.walk
  • /dev/.old
  • /dev/.img
  • /etc/opt.services.cfg
  • /etc/32676
  • /usr/sbin/ifconfig.cfg
  • /boot/System.mod
  • /usr/lib/libgdi.so.0.8.1
  • /.mod
  • /lib/system-mark
  • /usr/bin/include/find
  • /usr/bin/include/lsof
  • /usr/bin/find
  • /run/mount/utab
  • /dev/watchdog
  • /dev/misc/watchdog
Устанавливает блокировку (lock) на файлы:
  • /dev/.walk.lod
  • /dev/.img
Монтирует файловые системы:
  • /tmp
Изменяет время создания/доступа/модификации файлов:
  • /etc/opt.services.cfg
  • /etc/rc.local
  • /usr/sbin/ifconfig.cfg
  • /boot/System.mod
  • /etc/profile.d/bash_cfg
  • /usr/lib/libgdi.so.0.8.1
  • /lib/system-mark
  • /etc/init.d/bootlogs
  • /etc/init.d/bootmisc.sh
  • /etc/init.d/checkfs.sh
  • /etc/init.d/checkroot.sh
  • /etc/init.d/console-setup
  • /etc/init.d/cron
  • /etc/init.d/dbus
  • /etc/init.d/exim4
  • /etc/init.d/halt
  • /etc/init.d/hostname.sh
  • /etc/init.d/hwclock.sh
  • /etc/init.d/kbd
  • /etc/init.d/keyboard-setup
  • /etc/init.d/killprocs
  • /etc/init.d/kmod
  • /etc/init.d/motd
  • /etc/init.d/mountall.sh
  • /etc/init.d/mountdevsubfs.sh
  • /etc/init.d/mountkernfs.sh
  • /etc/init.d/mountnfs.sh
  • /etc/init.d/networking
  • /etc/init.d/nfs-common
  • /etc/init.d/procps
  • /etc/init.d/rc
  • /etc/init.d/rc.local
  • /etc/init.d/rmnologin
  • /etc/init.d/rpcbind
  • /etc/init.d/rsyslog
  • /etc/init.d/sendsigs
  • /etc/init.d/skeleton
  • /etc/init.d/ssh
  • /etc/init.d/sudo
  • /etc/init.d/udev
  • /etc/init.d/umountfs
  • /etc/init.d/umountnfs.sh
  • /etc/init.d/urandom
  • <SAMPLE_FULL_PATH>
  • /usr/bin/include/find
  • /usr/bin/include/lsof
  • /usr/bin/find
  • /usr/bin/lsof
Сетевая активность:
Устанавливает соединение:
  • <LOCAL_DNS_SERVER>
  • 8.#.8.8:53
  • 21#.##1.244.61:888
  • 0.0.0.0:0
Посылает данные следующим серверам:
  • <LOCAL_DNS_SERVER>
  • 8.#.8.8:53
Получает данные от следующих серверов:
  • <LOCAL_DNS_SERVER>
  • 8.#.8.8:53
Прочее:
Собирает информацию об оперативной памяти

Рекомендации по лечению

Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру