Linux.Siggen.7766

Linux.Siggen.7766

Добавлен в вирусную базу Dr.Web: 2024-07-08

Описание добавлено: 2024-07-08

Для обеспечения автоматического запуска и распространения:

Создает или модифицирует следующие файлы:

Вредоносные функции:

Управляет службами:

Запускает процессы:

/bin/bash /etc/init.d/knlib start
bash -c ufw disable
chattr +ia /etc/cron.monthly/.lib-knlib4
chattr +ia /etc/cron.hourly/.lib-knlib4
cp -f -r -- /bin/knlib /bin/klibsystem5
chattr +ia /etc/cron.d/.lib-knlib4
nohup ./klibsystem5
chattr +ia /root/.bash_profile
/tmp/-python3
chattr +ia /etc/cron.weekly/.lib-knlib4
pgrep -f klibsystem4
rm -rf -- klibsystem5
crontab -
crontab -r
chattr +ia /etc/init.d/knlib
pgrep -f klibsystem5
bash -c echo \x22* * * * * nohup /tmp/.klibsystem5 >/dev/null 2>&1\x22 | crontab -
chattr +ia /etc/systemd/system/knlibe.service
chattr +ia /bin/knlib
chattr +ia /etc/anacrontab
chattr +ia /etc/cron.daily/.lib-knlib4
chattr +ia /var/spool/cron/.lib-knlib4
/usr/bin/pgrep pkill -f .klibsystem4

Выполняет операции с файловой системой:

Модифицирует права доступа к файлам:

Создает или модифицирует файлы:

Устанавливает блокировку (lock) на файлы:

Изменяет время создания/доступа/модификации файлов:

Сетевая активность:

Ожидает входящих соединений на портах:

Устанавливает соединение:

Посылает данные следующим серверам:

Получает данные от следующих серверов:

Прочее:

Собирает информацию об ОС

Собирает информацию о CPU