Linux.Siggen.6232

Linux.Siggen.6232

Добавлен в вирусную базу Dr.Web: 2023-12-16

Описание добавлено: 2023-12-16

Вредоносные функции:

Самоудаляется

Получает привилегии суперпользователя (root)

Запускает себя в качестве демона

Подменяет имя приложения на:

Запускает процессы:

netstat -nlp | grep \x27:22 \x27 | awk \x27{print $7}\x27 | cut -d/ -f1
grep :111
netstat -nlp
grep :40326
/usr/bin/mawk awk -F: {print $NF}
pgrep -o .
cut -d/ -f1
grep :50801
netstat -nlp | grep \x27:111 \x27 | awk \x27{print $7}\x27 | cut -d/ -f1
sort -u
/usr/bin/mawk awk /^tcp/ {print $4}
netstat -nlp | grep \x27:25 \x27 | awk \x27{print $7}\x27 | cut -d/ -f1
netstat -nlp | grep \x27:40326 \x27 | awk \x27{print $7}\x27 | cut -d/ -f1
netstat -nlp | grep \x27:50801 \x27 | awk \x27{print $7}\x27 | cut -d/ -f1
grep :22
grep :25
/usr/bin/mawk awk {print $7}
netstat -nlp | awk \x27/^tcp/ {print $4}\x27 | awk -F\x27:\x27 \x27{print $NF}\x27 | sort -u

Завершает системные процессы:

Завершает следующие процессы:

Выполняет операции с файловой системой:

Удаляет папки:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

Посылает данные следующим серверам:

Получает данные от следующих серверов:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти