Linux.Siggen.7641

Linux.Siggen.7641

Добавлен в вирусную базу Dr.Web: 2024-06-14

Описание добавлено: 2024-06-14

Вредоносные функции:

Запускает себя в качестве демона

Подменяет имя приложения на:

Заменяет следующие системные файлы:

Запускает процессы:

mv <SAMPLE_FULL_PATH> /tmp/.bash_profi1e -f
chmod 777 /usr/bin/ss
mv /usr/bin/lsofs /usr/bin/lsof;mv /usr/bin/lsof /usr/bin/lsofs
mv /usr/bin/netstat /usr/bin/netstats
chmod 777 /usr/bin/ps
mv /usr/bin/lss /usr/bin/ls;mv /usr/bin/ls /usr/bin/lss
chmod 777 /usr/bin/netstat
mv /usr/bin/sss /usr/bin/ss;mv /usr/bin/ss /usr/bin/sss
/tmp/.bash_profi1e ks0ftirqd/0
chmod 777 bin boot dev etc home initrd.img initrd.img.old lib lib32 lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var vmlinux vmlinux.old /tmp/.bash_prof
mv /usr/bin/ls /usr/bin/lss
mv /usr/bin/lsof /usr/bin/lsofs
chmod 777 /usr/bin/ls
mv /usr/bin/ps /usr/bin/pss
mv /usr/bin/pss /usr/bin/ps;mv /usr/bin/ps /usr/bin/pss
mv /usr/bin/lsofs /usr/bin/lsof
mv /usr/bin/sss /usr/bin/ss
mv /usr/bin/netstats /usr/bin/netstat;mv /usr/bin/netstat /usr/bin/netstats
mv /usr/bin/pss /usr/bin/ps
chmod 777 /usr/bin/lsof
mv /usr/bin/ss /usr/bin/sss
mv <SAMPLE_FULL_PATH> /tmp/.bash_profi1e -f;chmod 777 * /tmp/.bash_prof
mv /usr/bin/lss /usr/bin/ls
rm -rf /tmp/.bash_profi1e
mv /usr/bin/netstats /usr/bin/netstat

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает или модифицирует файлы:

Монтирует файловые системы: