Linux.Siggen.7762

Linux.Siggen.7762

Добавлен в вирусную базу Dr.Web: 2024-07-08

Описание добавлено: 2024-07-08

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Запускает себя в качестве демона

Получает доступ к ключам SSH

Подменяет имя приложения на:

Заменяет следующие системные файлы:

Управляет службами:

Запускает процессы:

chattr -ia /root/.ssh/authorized_keys
grep :65533
touch -t 201605070000 /usr/bin/kill
netstat -anp | grep :10771 | awk \x27{print $7}\x27 | awk -F\x27[/]\x27 \x27{print $1}\x27 | grep -v \x22-\x22 | xargs -I % kill -9 %
touch -t 201903060000 /usr/bin/chmod
systemctl daemon-reload;systemctl enable CLAMAV
touch -t 201507020000 /usr/bin/cd
netstat -anp | grep :25000 | awk \x27{print $7}\x27 | awk -F\x27[/]\x27 \x27{print $1}\x27 | grep -v \x22-\x22 | xargs -I % kill -9 %
netstat -anp | grep :65533 | awk \x27{print $7}\x27 | awk -F\x27[/]\x27 \x27{print $1}\x27 | grep -v \x22-\x22 | xargs -I % kill -9 %
grep :10771
touch -t 201808020000 /usr/bin/rm
grep -v -
touch -t 201807090000 /usr/bin/ls
xargs -I % kill -9 %
touch -t 201905090000 /usr/bin/chattr
grep :10991
grep :25000
/usr/bin/mawk awk {print $7}
touch -t 201706090000 /usr/bin/find
grep :6001
chattr -ia /root/.ssh
/usr/bin/mawk awk -F[/ {print $1}
netstat -anp | grep :6001 | awk \x27{print $7}\x27 | awk -F\x27[/]\x27 \x27{print $1}\x27 | grep -v \x22-\x22 | xargs -I % kill -9 %
netstat -anp | grep :10991 | awk \x27{print $7}\x27 | awk -F\x27[/]\x27 \x27{print $1}\x27 | grep -v \x22-\x22 | xargs -I % kill -9 %
hash -r

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает папки:

Создает или модифицирует файлы:

Монтирует файловые системы:

Изменяет время создания/доступа/модификации файлов:

Сетевая активность:

Ожидает входящих соединений на портах:

Устанавливает соединение:

DNS ASK: