Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Linux.Siggen.7191
Добавлен в вирусную базу Dr.Web:
2024-04-19
Описание добавлено:
2024-04-19
Техническая информация
Для обеспечения автоматического запуска и распространения:
Создает или модифицирует следующие файлы:
/etc/init.d/knlib
/var/spool/cron/crontabs/root
/etc/cron.d/.lib-knlib4
/etc/cron.hourly/.lib-knlib4
/etc/cron.daily/.lib-knlib4
/etc/cron.weekly/.lib-knlib4
/etc/cron.d/pwnrig
/etc/cron.daily/pwnrig
/etc/cron.hourly/pwnrig
/etc/cron.monthly/pwnrig
/etc/cron.weekly/pwnrig
/etc/cron.monthly/.lib-knlib4
/etc/cron.d/sedUwvf5C
/etc/cron.daily/sedL4F0eC
/etc/cron.hourly/sedkrmWlF
/etc/cron.monthly/sednTIRBF
/etc/cron.weekly/seduNrawF
Вредоносные функции:
Управляет службами:
['systemctl', 'daemon-reload']
['systemctl', 'enable', 'knlibe.service']
Запускает процессы:
/usr/bin/pgrep pkill -f .klibsystem4
rm -rf -- klibsystem5
chattr +ia /etc/cron.d/.lib-knlib4
/usr/bin/mawk awk {print \x22-\x22$2}
sed -i /bprofr/d /root/.bash_profile
head -n 1
pgrep -f klibsystem4
pgrep -f klibsystem5
grep -m 1 model name /proc/cpuinfo
cp -f -r -- /bin/knlib /bin/klibsystem5
whoami
hostname
chattr +ia /bin/knlib
chattr +ia /etc/cron.hourly/.lib-knlib4
/usr/bin/perl /usr/sbin/update-rc.d -f pwnrig disable
chattr +ia /root/.bash_profile
hostname -I
grep Port
sed -e s/$//
chattr +ia /etc/init.d/knlib
<0x280>
cp -f -r -- /tmp/-bash /bin/crondr
rm -rf /bin/bprofr
mkdir -p /etc/cron.d /etc/cron.daily /etc/cron.hourly /etc/cron.monthly /etc/cron.weekly
crontab -
/usr/bin/mawk awk /[zZ]/ && !a[$2]++ {print $2}
chattr +ia /etc/anacrontab
bash -c ufw disable
chmod +x /etc/cron.d/pwnrig /etc/cron.daily/pwnrig /etc/cron.hourly/pwnrig /etc/cron.monthly/pwnrig /etc/cron.weekly/pwnrig /bin/crondr
chattr +ia /var/spool/cron/.lib-knlib4
chattr -i -a /etc/cron.*/pwnrig /bin/crondr
cut -d: -f2
crontab -r
chattr +i +a /etc/cron.d/pwnrig /etc/cron.daily/pwnrig /etc/cron.hourly/pwnrig /etc/cron.monthly/pwnrig /etc/cron.weekly/pwnrig /bin/crondr
rm -rf /bin/crondr
chattr +ia /etc/cron.daily/.lib-knlib4
grep -c ^processor /proc/cpuinfo
chattr -i -a /bin/bprofr /root/.bash_profile
chattr +ia /etc/cron.weekly/.lib-knlib4
/usr/bin/perl /usr/sbin/update-rc.d -f pwnrig remove
/tmp/-python3
/bin/bash /etc/init.d/knlib start
ps -A -ostat,ppid
grep /etc/cron
/bin/sh /usr/bin/which chkconfig
grep -v grep
/bin/sh /usr/bin/which update-rc.d
/usr/bin/mawk awk {print $1}
chattr +i +a /bin/bprofr /root/.bash_profile
chattr -i -a /etc/init.d/pwnrig /bin/initdr
cat /etc/ssh/sshd_config
/tmp/-bash -c -p 80 -p 8080 -p 443 -tls -dp 80 -dp 8080 -dp 443 -tls -d -pwn
nohup ./klibsystem5
bash -c echo \x22* * * * * /var/tmp/.klibsystem5 >/dev/null 2>&1\x22 | crontab -
<0x19c>
ps -A -ostat,ppid 2>/dev/null | awk \x27/[zZ]/ && !a[$2]++ {print $2}\x27 2>/dev/null | while read procid; do kill -9 $procid 2>/dev/null; done;if `id -u 2>/dev/null` -eq \x270\x27 ; then ps x 2>/dev/null | grep /etc/cron 2>/dev/null | grep -v grep 2>/dev/null | while read procid; do kill -9 $procid 2>/dev/null; done fi
cp -f -r -- /tmp/-bash /bin/bprofr
sed -e s/^ *//
chattr +ia /etc/systemd/system/knlibe.service
chattr +ia /etc/cron.monthly/.lib-knlib4
sed -i 1 s/-e // /etc/cron.d/pwnrig /etc/cron.daily/pwnrig /etc/cron.hourly/pwnrig /etc/cron.monthly/pwnrig /etc/cron.weekly/pwnrig
tee /etc/cron.d/pwnrig /etc/cron.daily/pwnrig /etc/cron.hourly/pwnrig /etc/cron.monthly/pwnrig /etc/cron.weekly/pwnrig
id -u
ps x
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
/etc/init.d/knlib
/usr/bin/knlib
/var/spool/cron/crontabs/tmp.mYjPu4
/etc/cron.d/pwnrig
/etc/cron.daily/pwnrig
/etc/cron.hourly/pwnrig
/etc/cron.monthly/pwnrig
/etc/cron.weekly/pwnrig
/usr/bin/crondr
Модифицирует владельца файлов:
/root/sedZgFE4J
/etc/cron.d/sedUwvf5C
/etc/cron.daily/sedL4F0eC
/etc/cron.hourly/sedkrmWlF
/etc/cron.monthly/sednTIRBF
/etc/cron.weekly/seduNrawF
Создает или модифицирует файлы:
/tmp/-python3
/tmp/.bashirc
/tmp/-bash
/etc/systemd/system/knlibe.service
/root/.bash_profile
/usr/bin/knlib
/root/sedZgFE4J
/usr/bin/bprofr
/var/tmp/.klibsystem5
/var/spool/cron/crontabs/tmp.mYjPu4
/var/spool/cron/.lib-knlib4
/usr/bin/crondr
/etc/anacrontab
Удаляет файлы:
Устанавливает блокировку (lock) на файлы:
Изменяет время создания/доступа/модификации файлов:
Сетевая активность:
Ожидает входящих соединений на портах:
Устанавливает соединение:
8.#.8.8:53
5.##.80.215:80
51.###.171.23:80
51.###.171.23:443
DNS ASK:
Посылает данные следующим серверам:
5.##.80.215:80
51.###.171.23:80
Получает данные от следующих серверов:
5.##.80.215:80
51.###.171.23:80
Прочее:
Собирает информацию об ОС
Собирает информацию о CPU
Собирает информацию об оперативной памяти
Рекомендации по лечению
Linux
Демо бесплатно
На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK